快到年底了，家里的微信群又熱鬧了起來，家族里有幾個親戚正在參加某評比活動的微信投票活動，所以七大姑八大姨天天在群里讓我們幫著投票，家里人知道我是搞IT技術的就想著讓我搞個刷票軟件，自動刷票。于是我就花了些經歷研究了一下這個灰色產業！
今天就把我最近研究的心得體會給大家分享一下，讓大家了解一下微信刷票軟件的原理與實現！
微信刷票主要有兩種方式，軟件技術刷票和人工水軍刷票。
人工刷票：人工刷票，就是使用投票水軍來刷票。商家熱衷于搞微信投票活動，一些空閑時間多的人士發現了這其中的商家，以幫助參賽選手投票來獲得傭金。這些人多數是為兼職投票手投票員，外界一般稱我們為投票水軍。人工水軍刷票的原理就非常簡單，就是組建一個微信投票任務群，把投票任務發到群里面就完成刷票了，就是這么簡單。一個群不夠用，就多組建幾個群就可以了。
目前網上好多刷票團隊，自稱都是人工刷票，其實多數都是假的，為什么呢？因為你看他的收費標準就知道了投100票價格可能在10元左右，所以一票可能都不到一毛錢，這個還要給水軍們分所以利潤并不高，除非業務量特別大。所以幾乎都是用刷票軟件刷票。
如果你想判斷你的是人工刷票，你可以讓他把投票的截圖都發給你，我想他是不會給你的，呵呵，如果真的給你，你的投票價格最少一票要3毛錢以上！
軟件技術刷票：刷票軟件原理多數 是通過抓包工具分析提交投票時所產的數據，然后使用腳本程序批量提交數據就達到了刷票的目的。其中最大的難題就是如何突破限制，例如ip限制，驗證碼限制，微信登陸授權限制等。這些刷票工具網上也有很多，但是絕大多數效果都不怎么好，會被平臺限制住。
常見漏洞如下：
1、在微信投票的活動中，會有兩種發起投票的情況，一種是發起投票的服務器是獨立的，只是借用了微信的投票平臺，在微信平臺進行了投票之后，會有一個投票轉發的操作，將活動中的投票情況轉發給發起投票的服務器。另一種是直接使用微信的服務器來發起投票的操作，這種情況則不需要進行投票轉發的操作，投票情況直接在微信服務器上進行控制。
2、在微信投票的活動中需要的是微信賬號來進行的投票，而在微信平臺中有一個關于微信賬號的規則，那就是每一個加密后的微信賬號都會形成一個OpenID，每個用戶的OpenID在微信平臺上來說都是唯一的。那么當用戶進行投票后，如果是需要將投票轉發給獨立服務器的，微信平臺則會使用POST參數將包含投票用戶的OpenID的信息轉發給投票服務器，投票服務器在接收到微信平臺發送過來的投票POST請求之后，就會在自己的服務器通過對比OpenID來確認同一微信賬號的投票次數。如果不需要轉發給投票服務器的，則直接在微信服務器上確認OpenID的投票情況。
3、 如果是獨立的投票服務器在接收到POST請求時，只能對這個發送過來的OpenID進行投票次數的判斷，但是因為無法使用微信服務器的數據，就無法對這個OpenID進行真實性的驗證，這是微信投票活動的一個很大的漏洞。即便是直接使用微信服務票來進行的投票活動，雖然可以直接驗證OpenID的真實性，但是只需要用技術手段綁定一些OpenID正確的微信賬號來進行投票操作便可以通過這項驗證了。有了這個漏洞就非常便于來使用一些技術手段實現微信刷票的操作。
常見的刷票技術手段：
1、針對微信投票活動無法校驗OpenID真實性的漏洞，可以先使用一個微信賬號進行一次投票操作，利用這次操作來獲取相關的網絡數據。這個數據中會包含POST請求的參數以及內容。然后通過腳本，比如Fiddler或者Python都可以，來自己構建一個POST的請求，該請求中參數和內容保證與獲取到的真實數據一致，然后按照真實OpenID的格式隨機生成OpenID，需要刷多少票數就進行多少次POST請求，便可以實現簡單的刷票操作了。
2、對于有IP限制的微信投票活動，可以使用CURL來偽造IP地址，這樣就可以制造多個IP來刷票了。
1、 只有關注了公眾號才能投票
在服務調用獲取用戶基礎信息
API接口會返回以下數據：
當用戶投票且未關注時，我們可根據subscribe是0還是1判斷有沒有關注，若沒有關注則轉至公眾號的二維碼頁面并提示用戶先長按二維碼關注公眾號。此方法的漏洞就是每次投票都要與微信服務器進行交互。
2、 判斷refer和User-Agent
以下為一個request header的部分參數示例：
Referer為上一個訪問的頁面，所以refer必須要為投票的頁面地址。User-Agent里面必須有關鍵詞MicroMessenger
3、限制客戶端投票次數
用ip當成同一個ip投票次數受限制，由于很多時候使用nginx或apache之類的代理服務器，因此直接使用HttpServletRequest的getRemoteAddr()很多時候取得的是代理服務器的ip，而我們要取得的是真實的ip址。下面是一個獲取真實ip的示例代碼
4、當投票量大于閱讀量時就是刷票行為
存儲頁面閱讀量，投票完成后，計算票數若投票量大于閱讀量時就是刷票行為。
5、在提交表單數據的地方使用校驗碼
服務端返回一個校驗碼，在dom初始化的時候頁面使用js加密這個校驗碼，commit的時候提交這個加密的校驗碼，服務端再判斷這個加密碼的校驗碼是否正確。校驗碼設置使用N次后就作廢。
以下為偽代碼
服務端處理:
四、 微信刷票軟件常見的實現方法
1、利用fiddler抓包 實現微信投票（原理是利用OpenID真實性的漏洞）
第一步：首先在電腦上下載微信軟件
一般微信投票都需要關注公眾號才能投票，所以必須用電腦微信打開鏈接進入投票界面 下載好之后，打開微信登錄微信帳號。然后把投票網址復制粘貼發送到文件傳輸助手，這時先不要打開。
第二步：下載并安裝且打開抓包軟件fiddler
第三步：現在回到微信打開剛才要投票的網址，這時開啟抓包
第四步：通過我們剛才在微信里投票的過程，下邊我們來看下fiddler里的情況
出現了這些數據，需要對這些數據進行分析。找到哪個才是我們投票的數據
最后經過分析，找到了這些數據
Host: t: ssl.hi.163.com
Co
Content-Type: application/x-www-form-urlencoded
Origin: n: https://qnm.leihuo.net
Ac
Accept-Encoding: gzip, deflate
Connection: keep-alive
Accept: application/json
User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 10_2_1 like Mac OS X) AppleWebKit/602.4.6 (KHTML, like Gecko) Mobile/14D27 MicroMessenger/6.7.1 NetType/WIFI Language/zh_CN
Referer: r: https://qnm.leihuo.net/m/2018/hahaha/MjU5NzAyMDQ1QXlQN0J6UFVYMXNBQUFBQQ==/?nie=0.674688067616421&eggid=MjU5NzAyMDQ1QXlQN0J6UFVYMXNBQUFBQQ==&uinfo=0&code=023Eqy001YcsR02oSGYZ0lRK001Eqy0Y
Co
Content-Length: 90
Accept-Language: zh-cn
https://ssl.hi.163.com/file_mg/public/qnm/zbs2018/incubation/changeEggProcess
wxid=ox1Mat8wMEsQ9dIoILUpNiESReNo&eggid=MjU5NzAyMDQ1QXlQN0J6UFVYMXNBQUFBQQ%3D%3D&is_pass=1
第五步：現在我們需要對這些數據重組，進行一次發包操作。重新再刷一次票。
我們還是回到fiddler 這次我們需要打開這個
第六步：把我們剛才分析到的數據分組填入，填完之后是這樣的。然后我們點擊Execute按鈕。
第七步：我們點擊提交以后，看下軟件返回什么數據
第八步：這個使我們所需要的具體信息。但是是亂碼，要怎么應對呢，其實只要看 code:-5就可以了。這樣表示您已經孵化過或者投過票了。現在就是我們所需要操作的關鍵點。
第九步：回到我們剛才我們點擊提交的地方。把下列數據隨便改一下。但是位數不要減少也不要增加，再次提交 。
第十步：最后我們看下返回信息
哈哈，刷票成功了！！！
2、利用Python語言編寫腳本實現微信刷票（突破ip限制的投票方法）
針對那些微信投票只限制ip 來源的方式，我們可以用如下方式進行刷票：
第一步：在網上搜索大量的代理ip ，建立一個代理ip地址表
第二步：用Python編寫一個自動執行腳本
代碼如下：
兒教你目前在上搜索引擎找關于微信刷票方面的教程，但是現在的搜索引擎要想找到“微信投票怎么刷票快之微信投票刷票怎么界定與微信投票電腦怎么刷票”的信息，是比較困難的。在此“圓你夢微信投票專家”及“漁夫微信互投票群”的投票刷票拉票群主,特來為大家講解下如何找到“微信投票怎么刷票快之微信投票刷票怎么界定與微信投票電腦怎么刷票”相關信息吧。要找到專業的站點上檢索咱們的信息，這樣的話就比較容易找到，要找微信投票刷票拉票等信息建議通過到“漁夫微信互投票群”站上檢索咱們需要的信息即可。
一路走來，克羅地亞連戰連捷！從小組賽擊敗尼日利亞，橫掃阿根廷，再克冰島，到淘汰賽擊敗丹麥，點殺俄羅斯，絕殺英格蘭。格子軍團的靈魂人物莫德里奇在世界杯6場比賽中，繼續發揮至關重要的作用。球場上，莫德里奇如同具備魔法一般神奇，在場外，他的另一半博斯尼奇，也堪稱他的賢內助，十分旺夫！
人們常說，一個成功男人的背后必然有一個優秀的女人。作為魔笛的妻子，博斯尼奇征服他靠的不是嫩模明星們的身材美貌，而是她運籌帷幄精明強干的能力。在莫德里奇的職業生涯中，博斯尼奇不僅是他生活中的妻子，更是他事業上的軍師。
作為足球界少有的神仙眷侶，博斯尼奇的相貌和身材雖并不十分出眾，但莫德里奇對她卻十分專一。莫德里奇已是享譽世界的球星，尤其是這次世界杯的驚艷表現，很多媒體驚呼：莫德里奇已經成為世界杯金球獎的熱門！
魔笛比賽時，嬌妻經常會帶著孩子到現場觀戰，為丈夫加油助威。比賽結束后，魔笛也會一手抱起孩子一手攬著嬌妻，滿眼寵溺，幸福感十足。他們經常一起出現在各大公眾場合，恩愛甜蜜的在眾人面前撒一把糖，甜暈一眾球迷。二人不是英雄美人的故事，但恩愛程度卻讓人歆羨。
博斯尼奇和魔笛的相遇相識也有些命中注定的意味。2007年，魔笛效力于薩格勒布迪納摩隊，而年長他3歲的博斯尼奇恰好就在莫德里奇的經紀人辦公室工作。見面后，二人一見鐘情，仿佛就是一場天作之合。博斯尼奇不僅讓年輕的莫德里奇體驗到了愛情的甜蜜，更給他提供了事業上的幫助。本就實力不俗的魔笛在遇到博斯尼奇后更是如虎添翼，很快就在足壇嶄露頭角。
2008年歐洲杯前夕，轉會市場風云變幻。魔笛的表現被許多家球隊看在眼里，一時間，他成了各個俱樂部爭奪的熱門，被譽為“新克魯伊夫”。而面對眾多球隊的盛情相邀，魔笛一時間也沒了主意，身為經紀人的博斯尼奇在這時候站了出來，建議他為了得到更廣闊的發展空間，一定要進入到五大聯賽中，并給出了相應的實施辦法。在博斯尼奇的運作下，魔笛選擇了北倫敦的熱刺隊，并實現了職業生涯的一次跳躍。
而魔笛職業生涯的下一次發展，更證明了嬌妻博斯尼奇的高瞻遠矚。在英超經歷了四年風雨的莫德里奇，希望尋求一個更大的舞臺去展示自己。面對這位愛將，熱刺方面展現出了極大的決心，多次拒絕了皇馬開出的報價。面對熱刺的獨斷，魔笛一時間束手無策，這時候賢內助博斯尼奇運籌帷幄，不斷向熱刺方面施加壓力，最終完成了丈夫的心愿，登陸伯納烏。魔笛以后的職業發展非常順暢，很快就大紅大紫。這樣精明強干有手腕的太太，魔笛想不紅都難。
前說到微信刷票的話我想很多都是知道的。那么微信公眾號投票刷票及微信平臺投票刷票是怎么刷的呢？現在投票刷票拉票的引領者“圓你夢微信投票專家”及“漁夫微信互投票群”的投票刷票拉票群主,來給大家好好的講解下當前微信刷票之微信公眾號投票刷票及微信平臺投票刷票的方法！
微信刷票之微信公眾號投票刷票及微信平臺投票刷票的方法是可以通過《微盾拉票小助手》來輔助
一、首先我們現在打開這個《微盾拉票小助手》，首先我們進行注冊賬號密碼，然后進行登錄
二、接著進行填寫上投票活動的鏈接地址，然后在點擊下“分析網址”這個時候《微盾拉票小助手》自動解析下微信刷票活動的信息
三、解析完成之后，我們選定下自己要微信投票的選手，點擊“目標選手”選手下
四、進行填寫投票的步驟，我們平時自己怎么點贊就怎么寫，寫步驟的目的很簡單就是方便其他接單的投手來進行投票。
五、微信人工刷票這個也是近兩年出現的，通過人工投票來取代之前的軟件刷票，人工刷票為什么能夠生存的下來？其實主要的原理就是人工投票采用的都是真實的人，真實的手機，真實的ID進行投票，而且這些人都是通過“圓你夢微信投票專家”及“漁夫微信互投群”的群主來輔助拉票，在IP上是不重復的，而這樣的人工投票即使去看后臺記錄也是無法看到任何刷票的痕跡的，最終結論就是人工刷票可以有效的避免被發現這個問題。本文由“漁夫微信互投票群”的群主整理發布，需要互投的話，可以在百度上檢索下一起互投互贊。
微信投票拉票感悟：微信投票拉票感悟： 如今的社會，我不知道還有多少人，會記得去感激，又有多少人，會知道要去感謝？現在新聞上出現的大多數可能是什么某某地方，又有某某某被勒索，被反誣。可是我知道，這個世界上，還有最純真的善良。如果，我們每個人看人看是都能美好一些，我相信這個世界終會美麗包圍！