[乔楚技术]CU灌水机的实现原理和思路

HonestQiao

[乔楚技术]CU灌水机的实现原理和思路

    10月30日，CU论坛更换了程序使用了Discuz。

    换了新的，当然要这腾一下子了，于是一乐我的第一个灌水机，在清茶灌水测试，决然还成功了。对于灌水测试过程之中给清茶版主和网友带来的任何不便，表示诚恳的道歉和惭愧。

    技术归技术，下面我来讲一讲实现原理和思路。

    原理很简单，就是模仿用户发帖，使用CURL模块来做的。

    通过手工发帖的研究，发帖过程如下：
    1. 用户登陆成功，访问logging.php并发送用户名称和密码等数据
    2. 发帖，访问post.php，并POST发送相关参数即可灌水。因为当时验证码没有开启，所以可以成行。

    1和2需要连贯的进行，而他们而这的连续，靠得是cookie文件来进行的。

    查看 http://w.yi.org/ftp/FAPM/PHP/php_manual_zh/function.curl-setopt.html
    我们发现： 应用 CURLOPT_COOKIEFILE 参数，可以将cookie保存到一个文件并且被继续使用。

    cookie可以保存了，那么其他的工作就很好做了。

    当然，本文需要你对CURL较为了解。

    同是为了安全原因，不做详细的代码的分析了。

    以下为登陆的代码：

1. 
   
2. 
   
3. <?php
   
4. set_time_limit(1200);
   
5. 
   
6. function make_seed($intBase=100000) {
   
7.     list($usec, $sec) = explode(' ', microtime());
   
8.     return (float) $sec + ((float) $usec * $intBase);
   
9. }
   
10. 
    
11. /*
    
12. 安全提问:
    
13. 0--无安全提问
    
14. 1--母亲的名字
    
15. 2--爷爷的名字
    
16. 
    
17. 3--父亲出生的城市
    
18. 4--您其中一位老师的名字
    
19. 5--您个人计算机的型号
    
20. 6--您最喜欢的餐馆名称
    
21. 7--驾驶执照的最后四位数字
    
22. */
    
23. $strQuestionid = 0;
    
24. $strAnswer = '';
    
25. $strUsername = '';
    
26. $strPassword = '';
    
27. 
    
28. $strLoginData = '' . 'loginmode=' . '&' . 'styleid=' . '&' . 'questionid=' . $strQuestionid . '&' . 'formhash=242bdcad' . '&' . 'referer=http://bbs.chinaunix.net/index.php' . '&' . 'cookietime=0' . '&' . 'loginfield=username' . '&' . 'username=' . $strUsername . '&' . 'password=' . $strPassword . '&' . 'answer=' . $strAnswer . '' . '&' . 'loginsubmit=%CC%E1+%26%23160%3B+%BD%BB';
    
29. 
    
30. $ch = curl_init();
    
31. curl_setopt($ch, CURLOPT_URL, "http://bbs.chinaunix.net/logging.php?action=login");
    
32. curl_setopt($ch, CURLOPT_USERAGENT, "Mozilla/99.99 (compatible; MSIE 99.99; Windows XP 99.99)");
    
33. curl_setopt($ch, CURLOPT_POST, 1);
    
34. curl_setopt($ch, CURLOPT_POSTFIELDS, $strLoginData);
    
35. curl_setopt ($ch, CURLOPT_COOKIEFILE, 'cookie.txt');
    
36. curl_exec($ch);
    

复制代码

ydlhero

版大  会教坏小孩的^_^

reffo

请教如何于时共进，在现在要求输入验证码的情况下继续灌你的水？

由于你的水，每次法帖要输入那个验证码，痛恨大大的

HonestQiao

所以后面更进一步的代码没有给出来，需要自己去钻研了。

登陆现在肯定是成功的

cloudchen

验证码找一个能编程的OCR接口，读出图片的stream写入到OCR里面，OCR能正确识别验证码，接着再CURL
自己写图片识别程序，没这本事，谁能提供一个，我们也玩玩

cloudchen

cu的验证码应该不难识别，就几个小点

reffo

除了OCR就没有别的可行的办法了？这个问题我也想过的。我知道才4位，嘿嘿，但是累啊，怎么用最聪明的办法解决?上www.wamp.cn找去！我要翻出它的源代码看看，写一个可逆的出来。。。他这个算法可逆么？找准，http://bbs.chinaunix.net/seccode.php代码应该是这样写<img src=''http://bbs.chinaunix.net/seccode.php></img>

HonestQiao

原帖由 reffo 于 2005-11-1 17:10 发表
除了OCR就没有别的可行的办法了？这个问题我也想过的。我知道才4位，嘿嘿，但是累啊，怎么用最聪明的办法解决?上www.wamp.cn找去！我要翻出它的源代码看看，写一个可逆的出来。。。他这个算法可逆么？ ...

second.php的源代码我暂时没有，谁提供一下子。

夜猫子

清茶的老大在会议室里就是抱怨你这个事情？

Haohappy

用curl或者socket都是可以实现的，中间cookies的处理需要注意。不过最大难度还在于验证图像的识别，这个如果真要做还不能直接用PHP来做。 我恰好用Java做过图像识别和分割，如果用JAI来处理不难，因为CU上的图片验证相对简单。但是一旦管理员发现了，稍稍修改验证码的字体颜色和背景，要再识别就很困难。

不知道有没有第三方的很强悍的图像识别类库，专门针对各种图形验证码的呵呵。