Alexa作弊实战 - 打造国内专业网络安全动画技术交流站点---黑客动画$黑客教程$安全培训$黑软下载$黑客动画教程$黑客软件$黑客工具$菜鸟入门

有幸在网上找到Alexa的工作原理，遂产生萌念，作它一次弊！

·初探：
Alexa排名在前一两年，直至现在，都成了许多站长追求的目标之一，许多论坛的站长都要求他们的版主装上Alexa工具条，以提高自己的网站的排名。
本人在网上有幸看到一篇文章，说的是Alexa的两个DLL文件AlxTB1.dll、AlxRes.dll，其中AlxRes.dll里面放的是大量的脚本、图片、HTML等代码。有兴趣了解的可以到google.com或baidu.com去搜索一下"alexa dll"。

·设想：让网站的用户都安装alexa工具条。
如果你的站点提供一个功能，用户在线的时候，给用户加分，用户用这些分数，可以享受到你的网站提供的服务，那么，你可以设定这样一个机制：只要会员安装了alexa工具条，则在线的时候获得的分数将是没安装的alexa的两倍，或更多。

·问题：怎么判断用户是否安装了alexa工具条？
要判断这个问题，只能通过网页脚本来进行，然后在用户登录时，把值送到服务器。经过本人摸索，AlxRes.dll中的资源，例如脚本，可以通过一个路径来访问，用编辑器打开这个DLL，可以看到所有的脚本。我们通过新建一个HTML页面，在<head>之间插入一个引用脚本资源的<script>,如下：

<script language="javascript" src="res://AlxRes.dll/SCRIPT/dsn.class.js"></script>
dsn.class.js是AlxRes.dll中的其中一个脚本资源，现在我们随便找这个资源里的一个function，只要它能运行就可以，我找到一个比较简单的：

function aborted()
{
return;
}
因为这个方法比较简单，调用也不容易出错。这就好办了，要判断用户端是否安装alexa工具条，写一段脚本：

<script language="javascript" src="res://AlxRes.dll/SCRIPT/dsn.class.js"></script>
<script language="javascript">
function doTryAlexa()
{
try
{
aborted();
return 1;
}
catch(e)
{
return 0;
}
}
</script>
... 下面来测试一下：

<input type="button" value="tryAlexa" onclick="alert(doTryAlexa())">
如果安装了，提示1，没安装就提示2。

·作弊！
在用户登录页，写上上面的脚本，在页面里放一个隐藏输入域和一段脚本：

<input type="hidden" id="IsAlexaUser" runat=server><script>document.getElementById("IsAlexaUser").value=doTryAlexa()</script>
用户登录后，将值存到数据库中的在线表，或Session中……

·效果：如果能保证每天有200个左右的alexa傀儡在你的网站上比较频繁地活动，5000名以上的排名。