Bắt đầu từ tên của vị thần của tôi "Allah" lợi ích nhất xót thương nhất
Hôm nay tôi wokeup và thấy một bài đăng trên lấy địa chỉ IP bằng cách sử dụng SQL injection. Theo tôi quan tâm tôi kiểm tra đó là gì, sau khi đọc nó tôi đã đưa ra một ý tưởng bao gồm một số shit htaccess với toàn bộ ý tưởng và BOOM !!! bạn sẽ nhận được một ip lấy hình ảnh kewl.
Trong hướng dẫn này, chúng ta sẽ tìm hiểu làm thế nào để lấy ip sử dụng một hình ảnh. Ý tưởng là để sử dụng htaccess cùng với một tập tin php và thêm các tập tin jpg để php thực thi bằng cách sử dụng htaccess. Đây là mã htaccess mà sẽ thêm jpg như php thực
Now make a grabber.jpg file with the below code
Bây giờ cuối cùng đặt một hình ảnh với n00b.png trong cùng một thư mục và thay đổi sự cho phép cho grabber.jpg đến 755 bạn đã sẵn sàng với ip cài đặt đơn giản của bạn.
POC: IP_List.txt hình ảnh dưới đây lấy IP của bạn khi bạn truy cập trang này.
Vì vậy, ở đây chúng tôi có cài đặt đơn giản IP của chúng tôi đã sẵn sàng để làm việc. Bây giờ các phần tiếp theo là sử dụng nó với SQLi để lấy một người chỉ IP. Tôi không tìm thấy bất kỳ lý do hợp lý để gửi một liên kết tiêm cho một người để lấy ip của mình khi chúng ta có thể trực tiếp gửi một hình ảnh. Nhưng vẫn chỉ là kiến thức ở đây là liên kết để có được một người bằng cách sử dụng SQLi. Nó đơn giản như nhận được các hình ảnh được nạp vào trình duyệt. Bây giờ cho phép làm như vậy bằng cách sử dụng XSS. Đây là liên kết để có được ip nạn nhân sử dụng XSS.
Bây giờ một cách sử dụng rất thú vị với thủ thuật này. Trên thực tế nhiều diễn đàn cho phép chúng tôi inlude hình ảnh trong bài viết của chúng tôi, vì vậy chúng tôi có thể sử dụng thủ thuật này để lấy địa chỉ IP của bất kỳ một người truy cập vào bài viết đó.
Cảm ơn bạn đọc.
Chúc mừng Hacking
Trong hướng dẫn này, chúng ta sẽ tìm hiểu làm thế nào để lấy ip sử dụng một hình ảnh. Ý tưởng là để sử dụng htaccess cùng với một tập tin php và thêm các tập tin jpg để php thực thi bằng cách sử dụng htaccess. Đây là mã htaccess mà sẽ thêm jpg như php thực
AddHandler application/x-httpd-php5 .jpg
Now make a grabber.jpg file with the below code
<?php
$fh = fopen('ip_list.txt', 'a');
fwrite($fh, $_SERVER['REMOTE_ADDR']."
");
fclose($fh);
$im = imagecreatefromjpeg("n00b.png");
header('Content-Type: image/jpeg');
imagejpeg($im);
imagedestroy($im);
?>
Bây giờ cuối cùng đặt một hình ảnh với n00b.png trong cùng một thư mục và thay đổi sự cho phép cho grabber.jpg đến 755 bạn đã sẵn sàng với ip cài đặt đơn giản của bạn.
POC: IP_List.txt hình ảnh dưới đây lấy IP của bạn khi bạn truy cập trang này.
Vì vậy, ở đây chúng tôi có cài đặt đơn giản IP của chúng tôi đã sẵn sàng để làm việc. Bây giờ các phần tiếp theo là sử dụng nó với SQLi để lấy một người chỉ IP. Tôi không tìm thấy bất kỳ lý do hợp lý để gửi một liên kết tiêm cho một người để lấy ip của mình khi chúng ta có thể trực tiếp gửi một hình ảnh. Nhưng vẫn chỉ là kiến thức ở đây là liên kết để có được một người bằng cách sử dụng SQLi. Nó đơn giản như nhận được các hình ảnh được nạp vào trình duyệt. Bây giờ cho phép làm như vậy bằng cách sử dụng XSS. Đây là liên kết để có được ip nạn nhân sử dụng XSS.
Bây giờ một cách sử dụng rất thú vị với thủ thuật này. Trên thực tế nhiều diễn đàn cho phép chúng tôi inlude hình ảnh trong bài viết của chúng tôi, vì vậy chúng tôi có thể sử dụng thủ thuật này để lấy địa chỉ IP của bất kỳ một người truy cập vào bài viết đó.
Cảm ơn bạn đọc.
Chúc mừng Hacking
Theo Zenodermus Javanicus