搜索

[13310] 2018-10-17_看我如何通过邮箱获取IP定位

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-10-17_看我如何通过邮箱获取IP定位 看 我 如 何 通 过 邮 箱 获 取 I P 定 位 原 创   d x k i t e   F r e e B u f   2 0 1 8 - 1 0 - 1 7 还 记 得 那 些 年 ， 邮 箱 钓 鱼 盛 行 ， 各 种 广 告 邮 件 钓 鱼 邮 件 层 出 不 穷 ， 经 过 邮 箱 防 水 墙 能 拦 截 一 部 分 以 外 ， 你 是 否 还 记 得 那 些 年 ， 邮 箱 钓 鱼 盛 行 ， 各 种 广 告 邮 件 钓 鱼 邮 件 层 出 不 穷 ， 经 过 邮 箱 防 水 墙 能 拦 截 一 部 分 以 外 ， 你 是 否 注 意 到 了 正 常 邮 箱 可 能 被 有 心 人 利 用 的 姿 势 ？ 本 文 将 用 一 个 比 较 难 以 察 觉 的 方 式 获 取 目 标 的 注 意 到 了 正 常 邮 箱 可 能 被 有 心 人 利 用 的 姿 势 ？ 本 文 将 用 一 个 比 较 难 以 察 觉 的 方 式 获 取 目 标 的 I P 。 。 0 x 0 0   检 测 邮 件 是 否 已 读 检 测 邮 件 是 否 已 读 某 天 ， 工 作 的 时 候 发 送 了 一 封 邮 件 给 一 个 比 较 重 要 的 人 ， 左 等 右 等 ， 心 里 在 想 ， T A   看 了 我 的 邮 箱 没 有 ？ 现 在 通 过 一 个 姿 势 来 获 取 一 下 自 己 邮 箱 的 已 读 状 态 吧 ？ 邮 件 被 打 开 后 很 大 几 率 会 直 接 加 载 邮 件 中 的 图 片 首 先 ， 准 备 一 台 服 务 器 ， 服 务 器 的 权 限 最 好 是 自 己 有 ， 使 用 一 下 代 码 ： 以 上 代 码 创 建 了 一 个   1 x 1   大 小 的 全 透 明 的 图 片 （ 谁 都 看 不 到 哦 谁 都 看 不 到 哦 ） ， 我 们 把 这 个 图 片 放 到 我 们 自 己 的 服 务 器 上 ， 访 问 可 以 看 到 一 张 啥 都 没 有 的 图 片 ： 光 是 生 成 图 片 还 不 够 ， 我 们 记 录 一 下   $ S E R V E R [ ' H T T P R E F E R E R ' ]   和   $ S E R V E R [ ' H T T P U S E R _ A G E N T ' ]   这 俩 个 存 储 了 用 户 从 哪 里 来 ， 使 用 了 什 么 用 户 代 理 （ 浏 览 器 设 备 ） 过 来 的 ， 最 后 还 有   i p ， 我 们 通 过 如 下 代 码 获 取 ： >   参 考 ： h t t p s : / / g i t h u b . c o m / D X k i t e / s u d a / b l o b / m a s t e r / s y s t e m / s r c / s u d a / c o r e / R e q u e s t . p h p # L 2 1 1 h e a d e r ( ' C o n t e n t - T y p e : i m a g e / p n g ' ) ; $ i m   =   i m a g e c r e a t e t r u e c o l o r   ( 1 , 1 ) ; $ b a c k g r o u n d _ c o l o r   =   i m a g e c o l o r a l l o c a t e a l p h a ( $ i m ,   2 5 5 ,   2 5 5 ,   2 5 5 ,   1 2 7 ) ; i m a g e p n g ( $ i m ) ; i m a g e d e s t r o y ( $ i m ) ;
获 取 完 以 上 数 据 后 ， 写 入 到 数 据 库 中 ： 写 完 以 后 ， 我 们 在 邮 件 中 插 入 我 们 的 图 片 （ 使 用   U R L   插 入 ） ， 对 方 收 到 后 可 能 是 这 样 的 ： 可 以 看 到 图 片 现 在 就 是 一 个 小 黑 点 （ 命 名 我 弄 成 透 明 的 了 ） ， 只 要 对 方 查 看 了 这 一 封 邮 件 ， 我 们 就 可 以 在 后 台 捕 获 这 个 数 据 。 如 果 你 对 消 息 的 时 效 性 有 要 求 ， 可 以 加 一 个 短 信 通 知 （ 我 这 里 用 的 是 企 鹅   S M S ） 在 对 方 访 问 页 面 的 时 候 就 通 知 到 你 的 手 机 。 0 x 0 1   附 带 的 技 能 ： 附 带 的 技 能 ： I P   定 位 定 位 上 一 步 我 们 通 过 记 录 了 对 方 的 各 种 信 息 ： f u n c t i o n   g e t _ i p ( ) {         s t a t i c   $ i p F r o m   =   [ ' H T T P _ C L I E N T _ I P ' , ' H T T P _ X _ F O R W A R D E D _ F O R ' , ' H T T P _ X _ F O R W A R D E D ' ,   ' H T T P _ X _ C L U S T E R _ C L I E N T _ I P ' , ' H T T P _ F O R W A R D E D _ F O R ' , ' H T T P _ F O R W A R D E D ' , ' R E M O T E _ A D D R ' ] ;         f o r e a c h   ( $ i p F r o m   a s   $ k e y )   {                 i f   ( a r r a y _ k e y _ e x i s t s ( $ k e y ,   $ _ S E R V E R ) )   {                         f o r e a c h   ( e x p l o d e ( ' , ' ,   $ _ S E R V E R [ $ k e y ] )   a s   $ i p )   {                                 $ i p   =   t r i m ( $ i p ) ;                                 i f   ( ( b o o l )   f i l t e r _ v a r ( $ i p ,   F I L T E R _ V A L I D A T E _ I P ,   F I L T E R _ F L A G _ I P V 4   |   F I L T E R _ F L A G _ N O _ P R I V _ R A N G E   |   F I L T E R _ F L A G _ N O _ R E S _ R A N G E ) )   {                                         r e t u r n   $ i p ;                                 }                         }                 }         }         r e t u r n     ' 1 2 7 . 0 . 0 . 1 ' ; } $ i p   =   g e t _ i p ( ) ; $ f r o m   =   $ _ S E R V E R [ ' H T T P _ R E F E R E R ' ] ; $ c l i e n t   =   $ _ S E R V E R [ ' H T T P _ U S E R _ A G E N T ' ] ; / /   S Q L   插 入 到 数 据 库 中 / /   . . .
字 段 字 段 信 息 内 容 信 息 内 容 解 释 解 释 H T T P _ R E F E R E R   h t t p : / / n e t e a s e - d e f a u l t - u r l - s t a r t / 从 来 源 可 以 看 出 ， 用 户 通 过 网 易 客 户 端 打 开 邮 件 I P   1 1 7 . 1 3 6 . . 用 户 使 用 的 出 网   I P H T T P U S E R A G E N T   M o z i l l a / 5 . 0   ( L i n u x ;   A n d r o i d   8 . 0 . 0 ;   M I X   2 S   B u i l d / O P R 1 . 1 7 0 6 2 3 . 0 3 2 ;   w v )   A p p l e W e b K i t / 5 3 7 . 3 6 ( K H T M L ,   l i k e   G e c k o )   V e r s i o n / 4 . 0   C h r o m e / 6 2 . 0 . 3 2 0 2 . 8 4   M o b i l e   S a f a r i / 5 3 7 . 3 6 从 头 部 分 析 ， 可 以 看 到 用 户 通 过 小 米   M i x   2 S   打 开 的 邮 件 0 x 0 2   缺 陷 与 防 范 缺 陷 与 防 范 1 .   用 客 户 端 打 开 邮 件 直 接 中 招 2 .   网 页 端 邮 件 有 小 部 分 几 率 屏 蔽 图 片 ， 但 是 从 目 前 情 况 来 看 ， 测 试 了 几 个 ， 腾 讯 ， 1 6 3   都 没 有 屏 蔽 3 .   除 非 使 用 代 理 上 网 ， 不 然 正 常 情 况 下 定 位 效 果 还 算 可 以 4 .   适 用 于 检 测 邮 件 是 否 已 读 ， 定 位   I P   纯 属 附 带 效 果 ， 但 是 也 不 容 忽 略 （ 昂 ， 定 位 在   T A   家 ， 也 不 回 复 我 邮 件 ） * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： d x k i t e ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理