首页 网络安全 安全学院 查看内容

微信刷票漏洞详解,Python脚本实现一秒破万!

2018-8-12 01:17 |来自: 互联网 5092 0

摘要: 用到的工具:插件源码fiddler 4python开始研究(文末还有Python学习资料奉上)用fiddler进行抓包的数据,微信打开的,抓取到了投票POST表单的链接和数据还有cookie参数 :zid 是用户ID formhash 是dz的验证之类的,大 ...

用到的工具:

  1. 插件源码
  2. fiddler 4
  3. python

开始研究(文末还有Python学习资料奉上)

用fiddler进行抓包的数据,微信打开的,抓取到了投票POST表单的链接和数据还有cookie

参数 :

zid 是用户ID

formhash 是dz的验证之类的,大概看了下最后发现这个东西然并卵(对于本次刷票来说)

hejin_toupiao 通过这儿来判断是禾今程序的,一百度就搞定

Cookie:

分析源码

网上找了套插件源码来看看,其实开始没抱有多大希望的,模拟提交数据后就一直在研究模拟伪造数据提交,不过没希望。

开源码包,开箱验货。

每一次有效数据都在,留着备用,开始看投票流程的代码,其实也很简单 PHP一看基本大体流程就熟悉了

刚入门的python拿来用用

一段代码有点长 有兴趣的自己慢慢看

测试了基本上原有的提交投票的表单数据不变,只变更openid就可以了

直接开始下载其他选手的投票数据然后把所有投过票的openid复制下来(投票过的openid是存在数据库的,陌生的openid需要通过微信来获取)

把openid全部装入redis队列里面,然后修改python模拟请求,每次获取一个openid进行提交三次投票。

代码

私信001即可获取!~

本文出处: https://www.toutiao.com/a6588364533742436868/
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

最新评论

返回顶部