介绍
ZJU 的校网论坛 CC98 比较活跃。论坛只对校内网开放,而且账号跟学生绑定,每个学生注册的账号数量有限。『十大』是 CC98 的经典页面:基于关注的人数(回帖的用户数而不是回帖的数量)用算法求出 24 小时内最火爆的十个发帖。很多同学都会浏览十大,关注论坛动态。
故事就是从十大引出的。有的社团在宣传活动时,为了扩大宣传面,会发动成员的小马甲顶贴上十大。这种违背社区自然发展轨迹的手段,强奸了关注十大贴的用户的意愿,阻碍了信息的自由流动。
于是萌生了完成一个批量发帖的机器,以其人之道还治其人之身的想法。在下次十大被宣传贴攻占时,能有反击的工具。
工具的用途很简单:使用不同的用户身份模拟真人论坛回帖,增加帖子关注度,以抵抗宣传贴。流程如下:提前收集各路亲朋好友的用户信息作为『预备水军』,『灌水』时,在评论内容文件中输入自定义的评论内容,在命令行参数中制定目标贴,即可实现随机顺序的用户自动顶贴。鉴于现在的功能是顶贴竞争十大,而十大排名是根据关注人数也就是独立用户评论数量做排序的,这里设计的顶贴策略是一个马甲发一条评论。以后可以考虑增加灵活的配置方案,实现更多功能。
项目 Github 地址:https://github.com/biaobiaoqi/CC98PostMachine/
介于这个工具本身的罪恶的攻击属性,在此强调,工程仅供学习交流和对抗宣传贴。
使用说明
1.准备顶贴用户
发帖的 HTTP 请求为 POST 请求。系统验证信息中需要有发帖用户的 username,userid 和 hash 后的 password,这些都能从 cookie 中获得。
有两种方式设置水军的信息:
(1)浏览器中获取 cookie
在浏览器中,找到 cookie 的内容。将对应的三项信息抽取出来后,填入water_army.yml
文件,由于该文件涉及用户隐私信息,项目中设置了.gitignore,不会上传到 repo 中。可以参照water_army.yml.example
的格式自行修改。
(2)使用RegWaterArmy
工具导入
如果不想手动的查找 cookie 信息,也可以将账号、密码输入到pre_water_army.txt
文件中,执行命令来获取相关信息。
在pre_water_army.txt
文件中,一行为单位输入用户名和密码,中间用空格隔开。同样由于隐私原因,repo 中没有上传该文件,可以自行将pre_water_army.txt.example
改为pre_water_army.txt
,然后填入内容。
填入账号、密码后,在 src 目录下运行如下命令:
1
|
|
即可自动获取用户的 cookie 信息,并导入water_army.yml
文件中。注意,安全起见,完成这一步后,尽量删除账号、密码等隐私信息。
2.准备评论
在comments.txt
文件中,设置用户评论的内容,每行一条。现在的设计是保证回帖的顺序与文件中的内容顺序一致。如果用户数量超过了文件中的评论条数,则回复时循环使用comments.txt
中的评论。建议自行设计评论,且评论数大于等于水军数量。同样需要用户自行修改comments.txt.example
为commnets.txt
后使用。
3.执行
来到 CC98PostMachine 的 src 目录,执行:
1
|
|
其中BOARDID
和POSTID
可以在浏览器的地址栏的相关帖子的 URL 中找到,SPEED
是设定的两个回帖之间的间隔时间,实际回帖时间做了如下的模糊:SPEED + random(SPEED)
。
1 2 3 4 5 6 |
|
下一步:
修复 bug:第一次执行命令时,都只有一个用户能成功回复。(是服务器端的对 cookie 的记录?)
-
整理代码结构,解耦,增加配置灵活性,写的更 ruby 一点