C# 刷票程序

上个月有人让我帮忙投票，我想要不写个程序给他多刷点得了，虽然这事情有悖原则，就当娱乐了。。

先上图

1.分析

既然是网页投票，那肯定可以伪造HTTP请求来实现刷票。需要分析的就是该网站到底采用了哪些防止刷票的措施。原投票已经停了，我给大家描述一下。

(1).首先，这是公开给所有人的投票，没有必须是其用户的限制。

(2).先按F12查看网络情况，抓取投票的HTTP请求。点投票，截取，发现是Get方式，QuerySting值有一个随机数，一个候选人的编号，还有一个不清楚的值，初步猜测是用Cookie限制的。

(3).投完票再点投票，显示“你已经参与过，每天只能投一次”。

(4).在Chrome浏览器，设置，隐私设置，查看Cookie里，找该网站的Cookies，发现多了一个不清楚的，还有一个存着候选人编号的Cookie。把这俩都删了，再点投票，显示“投票失败”。虽然没投票成功，但是返回信息不一样了，说明肯定和Cookie有关。

(5).直接禁用该网站的Cookie，点投票还是显示“投票失败”。

(6).这时候仔细看了看QueryString那一长传不清楚的值，和Cookie里那个不清楚的值是相同的，投票按钮的事件应是不会变的，那估计页面加载的时候这俩就一起加载了。然后刷新页面，果然这个值变了。

(7).然后只删除存候选人编号的Cookie，保留这个Cookie，再点投票，成功了！

这个网站防刷票的措施比较简陋，只要仔细看看就能发现这个问题。然后我做了第一版。

2.构造HTTP请求

(1).获取SID。先把上面我说的那个一长串不清楚的值叫做SID吧，应该是为了验证Cookie是否起作用。

private string GetSid()
        {
            string url = "http://www.xxxxxx.com/xxxx/list-510-1.html";
            HttpWebRequest req = (HttpWebRequest)WebRequest.Create(url);
            var res = req.GetResponse() as HttpWebResponse;
            string sid= res.Headers.GetValues(5)[0].Split('=')[1];//把Response里第一个Cookie的的值从Headers里取出来。
            return sid; 
        }

(2).根据浏览器抓取的HTTP请求模拟一个HTTP请求

      private HttpWebRequest CreatHttp()
        {
            Random rnd = new Random();
            string rndstr = rnd.NextDouble().ToString();//这是模仿QueryString里那个随机数的，没有估计也不影响结果
            string url = "http://www.xxxxxx.com/xxxx/api.php?op=qgtp&id=32&sid=" + sid + "&r=" + rndstr;
            HttpWebRequest req = (HttpWebRequest)WebRequest.Create(url);
            CookieCollection cookies = new CookieCollection();
            //添加Cookie
            cookies.Add(new Cookie("xxxxaction", sid, "/rail", "www.peoplerail.com"));
            cookies.Add(new Cookie("xxxxxxxrand", rndstr, "/rail", "www.peoplerail.com"));
            //存的也是随机数，生命周期只有2秒，所以分析的时候没发现，为了仿的逼真就也写上了
            req.CookieContainer = new CookieContainer();
            req.CookieContainer.Add(cookies);
            req.Method = "GET";
            req.UserAgent = "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/28.0.1500.95 Safari/537.36";
            req.Timeout = 10000;
            req.Referer = "http://www.xxxxxx.com/xxxxxx/index.php?m=content&c=index&a=lists&catid=517&page=6";
            req.KeepAlive = true;
            req.Headers.Add("x-requested-with", "XMLHttpRequest");
            //以上全部按照浏览器里抓取的结果一一对应
            return req;
        }

(3).刷票，并观察刷票状况。就是将返回的内容里找到票数，更新到TextBox上。

     private void Go()
        {
            HttpWebRequest req = CreatHttp();
            var res = req.GetResponse() as HttpWebResponse;
            Stream st = res.GetResponseStream();//读取Response
            StreamReader sr = new StreamReader(st);
            string result = sr.ReadToEnd().ToString();
            try
            {
                textBox1.Text = result.Split('：')[1].Split('<')[0];//从返回的内容里找出票数
            }
            catch
            {
                timer1.Stop();
                label2.Text = "刷票暂停";
            }
        }

(4).设置循环。用For循环发请求的话，嗖一下几百次循环完了，而那边还没反应过来。中间用Sleep()的话，程序有时会陷入假死的状态，不能实时观察到刷票的情况。所以我们就用Winform自带的控件Timer，在页面加载的时候先停了，设置时间间隔，然后在Timer的事件里加上上面的方法就可以了。

  private void Form1_Load(object sender, EventArgs e)
        {
            timer1.Stop();
            timer1.Interval = 1000;
        }

3.改进

上面几步完成后试着刷了一下，发现刷太快系统会返回“投票失败，疑似刷票”的提示，又调整了一下间隔时间。可过了两天，突然又不好使了，几番分析，发现是加了IP限制。找代理比较麻烦，所以就用宽带重连的方法不停的换IP吧。每刷一票断线重连一次就可以了。

   public static string Connect(string UserS,string PwdS)
        {
            string arg = @"rasdial.exe 宽带连接" + " " + UserS + " " + PwdS;
            return InvokeCmd(arg);
        }

        public static string Disconnect()
        {
            string arg = string.Format("rasdial \"{0}\" /disconnect", "宽带连接");
            return InvokeCmd(arg);
        }

        private static string InvokeCmd(string cmdArgs)
        {
            string Tstr = "";
            Process p = new Process();
            p.StartInfo.FileName = "cmd.exe";
            p.StartInfo.UseShellExecute = false;
            p.StartInfo.RedirectStandardInput = true;
            p.StartInfo.RedirectStandardOutput = true;
            p.StartInfo.RedirectStandardError = true;
            p.StartInfo.CreateNoWindow = true;
            p.Start();

            p.StandardInput.WriteLine(cmdArgs);
            p.StandardInput.WriteLine("exit");
            Tstr = p.StandardOutput.ReadToEnd();
            p.WaitForExit();
            p.Close();
            return Tstr;
        }

网页投票没有完善的防止刷票的措施，只能说是防君子不防小人，要想刷了总能找到空子。