C# 自動投票程式原理分析：Cookie 清除與 WebClient 提交

⚠️ 法律與道德聲明

**本文僅為技術原理分析，嚴禁用於破壞投票公平性、刷票、攻擊網站等非法用途。** 實際部署此類程式可能違反《刑法》破壞電腦使用罪、《網路安全法》及網站服務條款，承擔法律責任。請僅於授權測試環境或教學研究中參考。

技術原理解析

1. 目標站點防禦機制分析

• 宣稱「限制 IP」，實際透過 **Cookie** 識別瀏覽器會話。
• 清除 Cookie 即可重複投票，驗證了防禦邏輯缺陷。

2. 核心技術棧

3. 關鍵程式碼 (僅供學習)

// 清除 Cookie (需參考 Microsoft Shell Controls And Automation)
const int CSIDL_COOKIES = 33;
Shell32.ShellClass sh = new Shell32.ShellClass();
Shell32.Folder folder = sh.NameSpace(CSIDL_COOKIES);
foreach (Shell32.FolderItem item in folder.Items())
{
    if (!item.Name.Equals("index.dat", StringComparison.OrdinalIgnoreCase))
        File.Delete(item.Path);
}

// 提交投票
using (WebClient wc = new WebClient())
{
    wc.Headers["Content-Type"] = "application/x-www-form-urlencoded";
    byte[] resp = wc.UploadData("https://site/vote.asp", "POST",
        Encoding.Default.GetBytes("username=xxx&vote=1"));
    // 檢查 resp 確認成功
}

4. 進階繞過技術 (防禦視角)

• IP + Cookie + 指紋 + 行為分析 多維度風控。
• 驗證碼 / 滑塊 / 裝置指紋 提高自動化成本。
• 速率限制 / 蜜罐欄位 / 非對稱加密參數 偵測腳本特徵。
• 法律手段：保留日誌、追究責任。

防禦建議

1. 後端驗證：登入態 + 權限 + 業務規則，不信任前端資料。
2. 關鍵操作加入圖形/行為驗證碼。
3. 記錄完整請求鏈路 (IP、UA、Cookie、指紋、時間)，異常模型即時封鎖。
4. 投票類業務採用實名認證或 OAuth 第三方身分驗證。

小結

技術本身中性，**防禦永遠比攻擊更有價值**。理解自動化腳本原理，才能建構更健壯的風控體系。