Накрутка голосования если используется сессия?

Question

[paulvales]

Внимание вопрос теоретический!
Здравствуйте, допустим есть онлайн голосование, блокируется голосовалка по сессии. т.е. если сессию удалить то можно повторно проголосовать. Как это дело можно автоматизировать?
выходит небходимо:
зайити на страницу
нажать на кнопку голоса
очистить сессию
нажать на кнопку голоса
очистить сессию и т.д....

Answer 1

[Mark Doe]

Открою вам секрет - сессию можно не принимать вовсе, просто слать запрос и все

Comments

[paulvales]

подскажите пожалуйста,каким образом это можно сделать?

[Mark Doe]

paulvales: отловить запрос сниффером, например ngrep, или Fiddler для Windows, а затем повторять запрос нужное кол-во раз используя например curl

[paulvales]

Mark Doe: я узнал куда передается запрос и что передает с помощью fiddler, но пытаясь передать запрос с другого домена выдает No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin.... Незнаю как дальше быть

[Mark Doe]

paulvales: вы пытаететь передать ajax-запросом? Покажите мне строку запроса из Fiddler, из вкладки Instpector->Raw

[paulvales]

Mark Doe: видимо сработала защита, еще вчера все просто было а сейчас голосование через капчу. Вот данные:POST biss.kz/mod/miss/xhr.php?do=voteMissC&id_member=5 HTTP/1.1
Host: biss.kz
Connection: keep-alive
Content-Length: 79
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: biss.kz
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/46.0.2490.80 Safari/537.36 OPR/33.0.1990.58
Content-Type: application/x-www-form-urlencoded
Referer: biss.kz/mod/miss/xhr.php?do=voteMissC&id_member=5
Accept-Encoding: gzip, deflate, lzma
Accept-Language: ru-RU,ru;q=0.8,en-US;q=0.6,en;q=0.4
Cookie: _ym_uid=144674492117455349; radio_status=pause; radio_station=europa; radio_volume=0.8; __utmt=1; PHPSESSID=spgb4en8qv45k46ucmjpmbond4; __utma=247939096.2060612124.1446744921.1446744921.1446785334.2; __utmb=247939096.2.10.1446785334; __utmc=247939096; __utmz=247939096.1446744921.1.1.utmcsr=vk.com|utmccn=(referral)|utmcmd=referral|utmcct=/away.php

codicus=dpsww&subm=%D0%B3%D0%BE%D0%BB%D0%BE%D1%81%D0%BE%D0%B2%D0%B0%D1%82%D1%8C