用Ruby实现的论坛灌水工具：CC98 Post Machine

介绍

ZJU 的校网论坛 CC98 比较活跃。论坛只对校内网开放，而且账号跟学生绑定，每个学生注册的账号数量有限。『十大』是 CC98 的经典页面：基于关注的人数（回帖的用户数而不是回帖的数量）用算法求出 24 小时内最火爆的十个发帖。很多同学都会浏览十大，关注论坛动态。

故事就是从十大引出的。有的社团在宣传活动时，为了扩大宣传面，会发动成员的小马甲顶贴上十大。这种违背社区自然发展轨迹的手段，强奸了关注十大贴的用户的意愿，阻碍了信息的自由流动。

于是萌生了完成一个批量发帖的机器，以其人之道还治其人之身的想法。在下次十大被宣传贴攻占时，能有反击的工具。

工具的用途很简单：使用不同的用户身份模拟真人论坛回帖，增加帖子关注度，以抵抗宣传贴。流程如下：提前收集各路亲朋好友的用户信息作为『预备水军』，『灌水』时，在评论内容文件中输入自定义的评论内容，在命令行参数中制定目标贴，即可实现随机顺序的用户自动顶贴。鉴于现在的功能是顶贴竞争十大，而十大排名是根据关注人数也就是独立用户评论数量做排序的，这里设计的顶贴策略是一个马甲发一条评论。以后可以考虑增加灵活的配置方案，实现更多功能。

项目 Github 地址：https://github.com/biaobiaoqi/CC98PostMachine/

介于这个工具本身的罪恶的攻击属性，在此强调，工程仅供学习交流和对抗宣传贴。

使用说明

1.准备顶贴用户

发帖的 HTTP 请求为 POST 请求。系统验证信息中需要有发帖用户的 username，userid 和 hash 后的 password，这些都能从 cookie 中获得。

有两种方式设置水军的信息：

(1)浏览器中获取 cookie

在浏览器中，找到 cookie 的内容。将对应的三项信息抽取出来后，填入water_army.yml文件，由于该文件涉及用户隐私信息，项目中设置了.gitignore，不会上传到 repo 中。可以参照water_army.yml.example的格式自行修改。

(2)使用`RegWaterArmy`工具导入

如果不想手动的查找 cookie 信息，也可以将账号、密码输入到pre_water_army.txt文件中，执行命令来获取相关信息。

在pre_water_army.txt文件中，一行为单位输入用户名和密码，中间用空格隔开。同样由于隐私原因，repo 中没有上传该文件，可以自行将pre_water_army.txt.example改为pre_water_army.txt，然后填入内容。

填入账号、密码后，在 src 目录下运行如下命令：

1	`$CC98POSTMACHINE/src/ruby RegWaterArmy.rb`

即可自动获取用户的 cookie 信息，并导入water_army.yml文件中。注意，安全起见，完成这一步后，尽量删除账号、密码等隐私信息。

2.准备评论

在comments.txt文件中，设置用户评论的内容，每行一条。现在的设计是保证回帖的顺序与文件中的内容顺序一致。如果用户数量超过了文件中的评论条数，则回复时循环使用comments.txt中的评论。建议自行设计评论，且评论数大于等于水军数量。同样需要用户自行修改comments.txt.example为commnets.txt后使用。

3.执行

来到 CC98PostMachine 的 src 目录，执行：

1	`$CC98POSTMACHINE/src/ruby PostMachine.rb BOARDID POSTID [SPEED]`

其中BOARDID和POSTID可以在浏览器的地址栏的相关帖子的 URL 中找到，SPEED是设定的两个回帖之间的间隔时间，实际回帖时间做了如下的模糊：SPEED + random(SPEED)。



Usage: $CC98POSTMACHINE/src/ruby  PostMachine.rb  BOARDID  POSTID [SPEED]

BOARDID and POSTID can be find in the url of certain post, and be sure that BOARDID is a number less than 1000

SPEED is the time gap unit between two posts, it may be 1(s), 10(s) or any other number

下一步：

修复 bug：第一次执行命令时，都只有一个用户能成功回复。（是服务器端的对 cookie 的记录？）
整理代码结构，解耦，增加配置灵活性，写的更 ruby 一点

原文地址：http://biaobiaoqi.me/blog/2013/11/05/cc98-post-machine/
版权声明：自由转载-非商用-非衍生-保持署名| Creative Commons BY-NC-ND 3.0