首页
学习
活动
专区
圈层
工具
发布

投票系统 & 简易js刷票脚本

原始规则是:只能投一次票,然后提示成功,然后按钮不可用。 都是原生JS,DOM操作不灵活的可以借此练练手。当然,用jq将会很便捷。 html/css部分 <!...36 //alert(childs[i].nodeName); 37 if(childs[i].nodeName == "BUTTON"){ //点击按钮投票...click事件触发时候,js自然会将num同步好。我们要刷票,其实就是触发click事件就行了。 而且,投票系统是别人的页面,我们也无权修改,我们能做的,其实也就是通过js模拟事件的发生。...那就写一个简单的刷票脚本吧 首先,我们按照正规方式,假设投票页面不是我们写的,我们要怎么刷票? 我们必然要找出投票的关键点。 用审查元素找一下吧,一般就是那个投票按钮。 ? ?...点击那个,然后把鼠标移动到投票页面的按钮试试?在页面中搜寻其他标签信息,比如id class等等,方便等会用到。 ? 好,确定好相关信息,id 标签类型等等。

10.6K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    渗透网络投票系统解析投票骗局

    今天没加班确实无聊,晚上女朋友在研究投票,看了一眼感觉十有八九是骗局。...自从上次研究投票后身边一大堆找刷票的,也尝试了几种系统,感觉大部分都有漏洞或是bug(对于写代码的来说bug和漏洞还是区分的很敏感,勿笑)。...还是回到主题,投票是一个地方美食投票,看了链接大概都猜到了是TP框架,只是没想到是TP3.2的框架,熟悉的TP漏洞都试过了,没希望。...整个投票系统都看了,也没心思详细审计代码,至少在层面上来说是找不到什么漏洞了,反正大体结构都了解了。...几经周折服务器翻得差不多了,没什么有价值的,服务器上一大堆测试程序,收集了一大堆的信息,还是准备考虑试试解决投票的服务器。 ? 投票服务器是百度云加速的cdn,现在不知道IP。

    3.5K80

    某开源投票框架无限投票漏洞

    最近在看DEDE的代码的时候偶然发现DEDE有一个投票系统,然后深入的研究了一下投票系统发现这个投票系统存在一个无限投票的逻辑漏洞。...这里可以看到这里分为了两种投票方式,一种是会员登陆之后投票,一种是游客状态下投票。后续发现系统默认是开启游客状态下投票的,我在网上找了一些网站,确实也是开启了游客投票。 ?...这里我们可以看到投票的状态是在这个函数之中的,我们跟进这个函数看一下 ? 这里我们可以看到检测投票是否成功,只是检测了一下cookie中的IP,也就是说这里我们只要更改一下ip应该就可以继续投票。...这里是初始的状态 3 2 2 2 2 我们投票给第二项,这里投票成功! ? 这里我们再次投票 ? 这里显示已经投过票了不允许再次投票,我们看一下此时我们浏览器中的cookie ?...这里我们把127.0.0.1更改为127.0.1.1,再次发起投票 ? 可以发现只需要更改一个参数就可以无限制投票。

    2.9K70

    PHP 投票功能

    双方观点对抗,各持自己的意见的时候,分输赢,这个时候就出现了投票功能来分上下。用户可以选择支持代表自己观点的一方进行投票,本文以红蓝双方投票为例,通过前后台交互,直观展示红蓝双方投票数和所占比例....redhand和.bluehand用来做手型投票按钮,.redbar和.bluebar展示红蓝双方比例调,#red_num和#blue_num展示双方投票数。 <!...color:red;} .bluebar p{line-height:20px; color:#09f; text-align:right; margin-top:6px} 当点击手型按钮时...jsons($id,$link); } 函数vote(type,id,ip)用来做出投票动作,type表示投票方,id表示投票主题的id,ip表示用户当前ip。...首先根据用户当前IP,查询投票记录表votes_ip中是否已经存在当前ip记录,如果存在,则说明用户已投票,否则更新红方或蓝方的投票数,并将当前用户投票记录写入到votes_ip表中以防重复投票。

    6.9K30

    对抗蠕虫 —— 如何让按钮不被 JS 自动点击

    在社交网络里,很多操作都是通过点击按钮发起的,例如发表留言。...演示 Demo: http://www.etherdream.com/FunnyScript/anti-xssworm/ 注意:这个案例不是看能不能注入 XSS,而是看能不能通过当前页面的 JS 自动发留言...这里为简单,省略了登录态;真实场合下,会话 Cookie 是 HttpOnly 的,无法被 JS 获取到,也就无法让第三方服务器代替发表。...细节: 使用者加载 safebutton.js,引入 SafeButton 类 使用者实例化 SafeButton 对象 A,创建出一个不同源的 iframe 作为按钮界面 用户点击 iframe 按钮后...并且该方案的改造成本也不是很大,后端只是增加一个 referer 判断而已;前端也只需改造个别按钮,例如发帖按钮,像点赞这种按钮就没必要保护了。 觉得本文对你有帮助?请分享给更多人。

    12.7K60
    领券