CSDN博客

img xkou

写了针对学校论坛的刷钱工具

发表于2004/6/26 19:46:00  1626人阅读

我校的建院学子论坛是用的CPB论坛,在每次发贴有个境遇问题,来改变发贴人的钱或魅力,看着很有意思,经过几次发贴,突然发现回贴后出现的页面,通过按F5刷新同样可以经过改变境遇来增加钱数或魅力值,于是明白了白小痴怎么会有这么多钱,不过按F5也太慢了,当然也写一个测试程序了,程序其实很简单,就是一个通过socket向指点的HTTP主机发送数据包
通过IRIS截获 所发送的数据包为

GET /bbs/postfo.asp?t_id=3073&l_id=39&action=do HTTP/1.1
Accept: */*
Referer:
http://stu.sdai.edu.cn/bbs/postfo.asp?t_id=3073&l_id=39&action=do
Accept-Language: zh-cn
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322)
Host: stu.sdai.edu.cn
Connection: Keep-Alive
Cookie: XPlinklinkfylogin=cpb; XPlinklinkfeiyue=userid=XXX&password=XXXXXXXXXXXXXXXX&username=XXXXXXX; ASPSESSIONIDQGQQQLCY=HDIMHDCDMIKGELGOHOJLNPKL


其中通过Cookie 来确定发送者的信息 userid为数据库中的id,password 为密码的 md5 16位加密
这些信息可以从系统的cookies 文件夹中找到
下面写一下主要代码
由于我们只发数据包而不用考虑反回的信息,所以可以用一个timer 控件,来指定间隔时间来发送
构造发送字符串

rl:=chr(13)+chr(10);
  sendstr:='GET /bbs/postfo.asp?t_id=3073&l_id=39&action=do HTTP/1.1'+ rl+
           'Accept: */*'+rl+
           'Referer:
http://stu.sdai.edu.cn/bbs/postfo.asp?t_id=3073&l_id=39&action=do'+rl+
           'Accept-Language: zh-cn'+rl+
           'Accept-Encoding: gzip, deflate'+rl+
           'User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322)'+rl+
           'Host: stu.sdai.edu.cn'+rl+
           'Connection: Keep-Alive'+rl+
           'Cookie: XPlinklinkfylogin=cpb; XPlinklinkfeiyue=userid='+edit5.Text+'&password='+edit2.Text+'&username='+edit1.Text+'; ASPSESSIONIDQGQQQLCY=HDIMHDCDMIKGELGOHOJLNPKL'+rl+rl+rl;

初始化 tcpclient

 tcpc1.RemoteHost:='202.194.85.2';
  tcpc1.RemotePort:='80';
  tcpc1.Open;
 
在timer 下加代码
 if tcpc1.Connected then
    tcpc1.Disconnect;
  tcpc1.Connect;
  tcpc1.Sendln(sendstr);
  可以根据网速设置 timer 的延时

  这样一个简单的刷钱工具就做好了, 呵呵,希望论坛更正这一漏洞

0 0

相关博文

我的热门文章

img
取 消
img