图片ip地址查询(如何通过手机照片查出IP地址)

  • 如果本文对你有帮助,欢迎关注、讨论、点赞、收藏、转发给朋友,让我有持续创作的动力,让我们一起相互学习共同进步。

今天早上起床之后,我看到一篇关于“使用sql注入语句获取ip地址”的文章,对此我很感兴趣,就仔细阅读了一下,在读完这篇文章之后,我有了一个新的想法:通过对htaccess的利用,实现用一张照片获取他人的ip地址

在本教程中,我们将学习如何用一张照片来盗取ip地址。我的想法是通过修改.htaccess文件,将jpg文件当作php文件来解析。

下面就是我们需要向.htaccess中添加的代码:

AddHandler application/x-httpd-php5 .jpg

然后将下面的代码复制到记事本中,命名为grabber.jpg


将grabber.jpg的权限设置为755,然后再找一张照片,将其命名为n00b.png,接着放到与grabber.jpg相同的目录之中。

就这样,一切工作就绪了。当别人浏览grabber.jpg这张照片的时候,他的ip地址就会被记录下来。

(译者注:需要把这些东西上传至我们的个人网站空间中)

POC:

(译者注:作者这里贴了一张可获取ip的演示照片,为了大家的隐私,我没有将其贴出,读者可自行去作者博客查看)

至此,我们的照片已经可以开始工作了。

接着我还想说明一下如何使用SQLi来获取ip地址。其实使用照片来盗取ip地址十分快捷,我们没有理由去使用SQLi这种方法,但是为了让读者获取到更多的知识,我还是说明一下吧:

http://leettime.net/sqlninja.com/tasks/basic_ch1.php?id=1' union select 1,0x3c696d67207372633d22687474703a2f2f6c65657474696d652e6e65742f6964696f74735f746573745f6c61622f696d61676569702f7472796d652e6a7067223e,3#

现在,再说一下如何使用xss来获取ip地址:

http://leettime.net/xsslab1/chalg1.php?name=&submit=Search

好了,就是这些了。

我们可以用这个技巧做许多有趣的事情,事实上大部分社区都允许我们发布一些照片,所以我们可以用这个方法去获取所有访问到我们照片的人的ip地址。

谢谢您的阅读,Happy Hacking!

原文:http://securityidiots.com/Web-Pentest/Tricks/Grab-IP-Address-Using-Image.htmlwatcher编译

(0)

相关推荐

  • ip地址查询|本机ip地址查询【组图】

    ip地址如何查询?本机ip地址查询方法?首先我们必须明确自己是想查局域网内部的ip地址?还是自己电脑外网的ip地址?局域网内部IP一般是供局域网内部使用,外网IP一般供外网使用,我们访问网页.登陆qq ...

  • 三星C9 Pro手机照片误删怎么样恢复

    虽说三星手机近期的负面信息比较炸,但是作为三星的老用户,还是入手了这台三星C9 Pro,说来也不巧,赶上了"潮流",手机没有没什么问题,可是相册里的照片却被我不小心误删掉了好多,好 ...

  • 手机淘宝收货地址怎么增加?手机淘宝新增收货地址图文教程

    在淘宝网上买东西难免会遇到收货地址填写的问题,有时候帮别人买就需要新增收货地址了。那么手机淘宝收货地址怎么增加?其实方法很简单的。下面小编教你手机淘宝新增收货地址的方法,希望对大家有所帮助! 1)打开 ...

  • 手机ip地址怎么查,手机ip地址查询方法

    在电脑上可以查看电脑的IP地址.其实在手机上也是有IP地址的,怎么查看?下面来看下. 在WLAN里查看 01 打开手机的下拉菜单,点击设置图标 02 打开了设置页面,点击WLAN 03 打开后,点击已 ...

  • iphone5手机怎么查ip和mac地址

    IP地址查询方法 外网IP地址查询方法: 打开手机浏览器,在浏览器网址中输"www.ip138.com"进入即可查询. 局域网IP地址查询方法(需要连接无线网): 1.首先,将手机 ...

  • 小度WiFi手机无法获取IP地址怎么办

    小度WiFi无法获取ip地址怎么办!怎么设置手机WiFi静态ip地址呢?相信有些朋友在使用随身WiFi.比如360wifi.小度wifi.时也出现过在手机上无法连接WiFi,却一直显示正在获取IP地址 ...

  • win7如何查询电脑ip?win7ip地址查询简单方法介绍

    对于win7系统的用户来说,win7系统相对xp系统而又除了炫丽的界面之外,也多了许多不一样的地方,比如IP查看方法就稍有不同.虽然查询电脑ip的方法有很多,现在我就在这介绍一种简单的方法,一起来了解 ...

  • 如何给VIVO手机设置静态IP地址

    我们的手机在使用手机流量上网时,一般默认是动态ip,如果想给VIVO手机设置静态IP要怎么设置呢?下面一起来看看.具体如下:1. 第一步,先将自己的手机WiFi打开并连接到无线网络上:2. 接下来,点 ...

  • 如何查看vivo手机的型号IP地址?

    许多刚购买手机的小伙伴想要在手机中查看手机的型号IP地址应该如何操作呢?今天,小编就教大家查看vivo手机的型号IP地址.具体如下:1. 打开我们手机中的设置,如图.2. 之后在设置列表中点击[更多设 ...