发现 37 条 投票可以伪造 IP

[ericls]

https://github.com/ericls/vote_against_37

使用方法

python3 main.py --count 10 # 投票十次
python3 main.py --forever # 一直投票

修正了投票 ID

更新了一些东西

比如：

增加防止 exception popup

采用 faker 提供 IPv4 地址以及 UA ，增加 Python 2 兼容，更新一键启动脚本，增加 timeout 参数等等

如果可以 我愿意写首诗 来针砭时弊
但是本人无才 只会到处 fork 代码

[New2016]

感谢分享，已经挂 forever

[shakespaces]

卧槽好赞

[pynix]

反对也没用

[Slienc7]

超过了 13 亿咋办。

[ericls]

@xgowex 海外侨胞 热心国际友人

[ericls]

大家尽量多 fork, clone 一下

免得到时候。。。你们懂的

[terence4444]

请问这个投票人肉地址在哪？我只想用手点一下

[ericls]

@terence4444 http://zqyj.chinalaw.gov.cn/draftDetail?listType=2&DraftID=1011&PageIndex=8 要注册

[yangqi]

然并卵

[rim99]

有投票次数限制

requests.exceptions.ConnectionError: HTTPConnectionPool(host='zqyj.chinalaw.gov.cn', port=80): Max retries exceeded with url: /ajax/invoke (Caused by <class 'httplib.BadStatusLine'>: '')

[spance]

数字重要吗？人家到时候命令数据库 update 为 1 ，然后开会写结论完了。

[miyuki]

说然并卵的都是被强奸麻木了吧

[emric]

直接第 8 页不能进了。呵呵，还有投票这个选项错了吧。

[miyuki]

npm install forever -g
forever start -c python python_script.py

防止挂掉，我这测试出了好多 max retries excedded 导致的 connection reset 崩掉

[miyuki]

@miyuki

npm install forever -g
forever start -c python3 main.py --forever

[ericls]

@emric 我是直接 fork 原作者的 欢迎 pull request

[emric]

我现在第 8 页已经无限转跳首页了。。。
还有上面的断句有问题。
应该是： “直接第 8 页不能进了，呵呵。还有投票这个选项错了吧。（然而没错）”

[Slienc7]

@emric 一开始就不能进，不知道这是 Feature 还是 Bug ，清 Cookie ，复制链接改成 8 直接进即可。

[Bryan0Z]

@ericls 刷过 60 亿怎么办，外星同胞？

[emric]

@xgowex 我恶意的推断是 Feature!，然而我清了好几遍没有效果。

[crab]

这 12 楼，还有感谢数， V2 是咋啦。= =！

[Cavolo]

@crab 有什么问题吗

[ericls]

@crab 广开言路嘛

[maskerTUI]

用 burp suite 抓一下包，在 x-forwarded-for 那里加上 ip 变量更简单

[dongming83]

最后结论会是人民 100%通过，不信，看春节联欢晚会

[ericls]

@dongming83 中国最大的一个谜 谁是敌人 谁是人民 谁专政谁

[idzeta]

楼主你截图里的“反对”是 第三十六条 的啊！
第三十七条的在下面， ID 应该是 45115 而不是 45114 ！
注册后等了两个小时终于能回复了……

[ericls]

@idzeta 欢迎 pull request 暂时没空弄 有空帮我改改吧

[dreammes]

试试吧

[ericls]

修正了投票 ID

[aivier]

@idzeta 你昨天不就回复我了么...

[ericls]

更新了一些东西

比如：

增加防止 exception popup

采用 faker 提供 IPv4 地址以及 UA ，增加 Python 2 兼容，更新一键启动脚本，增加 timeout 参数等等

[chengzhoukun]

https://www.zhihu.com/question/41864611/answer/92736316
简直侮辱智商

[ericls]

@chengzhoukun 简直侮辱智商啊！！！！！！怎么办

[vmebeh]

兲朝一心想把 GFW 这些合法化，搞个投票走走形式，它们才不在乎居民的想法的，而且这个正好帮了它们一个小忙



肯定会被说是被 fuck 惯了，但是永远叫不醒一个装睡的人

[qinxi]

python3 main.py --forever
Traceback (most recent call last):
File "main.py", line 3, in <module>
from faker import Factory
ImportError: No module named 'faker'

表示不会 py..

[ericls]

@qinxi 试试那个一键的 这个是属于依赖没装 那个一键的有依赖安装

[SpicyCat]

@vmebeh 到一定人数，反抗还是有效果的。网上抗议效果小于街头抗议，但是也比啥都不做要强。至少起了宣传作用。说实话，如果没有 v2 上这些帖子，我都不知道工信部出了这个意见稿。
就算阻止不了，也要增加点你的成本。码农干不了别的，刷刷票还是行的。

[SpicyCat]

@qinxi pip install fake-factory
估计你也没装 requests ，再执行 pip install requests

[qinxi]

@SpicyCat
@ericls
200 'ascii' codec can't encode characters in position 37-40: ordinal not in range(128)
200 'ascii' codec can't encode characters in position 37-40: ordinal not in range(128)
200 'ascii' codec can't encode characters in position 37-40: ordinal not in range(128)
200 'ascii' codec can't encode characters in position 37-40: ordinal not in range(128)
200 'ascii' codec can't encode characters in position 37-39: ordinal not in range(128)
200 'ascii' codec can't encode characters in position 37-39: ordinal not in range(128)
这是正常现象吗?

[ericls]

@qinxi 这不是正常现象。。。。

[SpicyCat]

@qinxi 我没遇到这种情况。我的是这样的

[kaifeii]

不管条例定的怎么样，公开投票是一种获取民意反馈的手段。现在用这种方式扰乱这个投票，那么其它的投票是不是谁想投多少都可以？
如果认为这个公开征求意见系统的意见稿和投票对社会一点正面意义都没有的话，那你们继续。

[qinxi]

@ericls
@SpicyCat
哈哈哈 那算了..不搞了

[ericls]

@kaifeii 我想看看，投了 60 亿票后，还会不会 99%赞成

[breeswish]

你们这样不就让这整个投票无意义了么那你们还投个啥？

[ericls]

@breeswish 表达是我的目的

[ericls]

@breeswish 如果可以 我愿意写首诗 来针砭时弊 但是本人无才 只会到处 fork 代码

[alexsunxl]

@kaifeii
这页面根本就不想你投票的，你翻 33 楼的知乎链接看吧。
根本不让人投票就是你所谓的正面意义？

[ericls]

@alexsunxl 那个和这没关系 我昨点进去就是那样的 今天也时不时那样

[barbery]

已投

[audi]

楼主离被抓不远

[ericls]

@audi 那将是祖国的一大损失

[qw7692336]

这也可以。。

[skydiver]

这样正好给人留下把柄，最后说投票有作弊，统统无效，正常投票的也废了

[sakeven]

@qinxi 装上中文环境就可。

[tairan2006]

反对有个鬼用。。

[zyAndroid]

建议楼主在下一个 commit 中删掉所有文件，然后，大家通过 git reset 找到代码。保持低调。。。

[tan9le]

太多人用了， fake 经常生成已注册的名称
我 clone 后把 locale 改成了 en_US 基本不会发生重名的现象

[kamen]

HTTPConnectionPool(host='zqyj.chinalaw.gov.cn', port=80): Max retries exceeded with url: /ajax/invoke (Caused by ConnectTimeoutError(<requests.packages.urllib3.connection.HTTPConnection object at 0x039FE830>, 'Connection to zqyj.chinalaw.gov.cn timed out. (connect timeout=3.0)'))
这个怎么办？

[kamen]

网站挂掉了？

[Arsenal16]

@kamen 我刚刚也没进去。。。

[xuhaoyangx]

-.-这是给访问挂了?

[aivier]

https://ooo.0o0.ooo/2016/03/29/56fa4843a67fc.png

刚刚还想去看看在线版...之前看的是文档，现在挂掉了

[mgna17]

$你问我是资瓷不资瓷？我当然是资瓷的。
$你问我是不是轻锭的？”那当然不是的嘛！“

[hqfzone]

这样并没什么积极意义。
最后说，所有的反对都是恶意投票，全部舍弃……

[fine]

@qinxi 安装 python3 和 pip 然后 pip install fake-factory
虽然不知这样做最终能否起效 但是不发声连最后的这点努力也放弃了 感谢 lz 已投

[Bomok]

你能挂脚本刷，人家可以直接改数据库……
最后我想说，不管从哪个方面来说，追求自由需要有一个度。过度追求所谓“自由”，跟无异于放任自己。

[yhylord]

@hqfzone 就算这样正常的政府不是应该修漏洞然后再来一轮投票吗？
说到底当 p 民我已经被强奸到麻木了

[siteshen]

@terence4444 我也是点进去手动点了下

[hqfzone]

@yhylord 前提是，正常啊。

[flowfire]

提交了 pull request 。。。

[yhylord]

@hqfzone 所以我觉得用脚本刷票的行为也没什么

[woodytang]

我担心这么一来第一个被 37 条弄死的就会是 github 或者是 V2EX 吧