如何通过一张照片来获取ip地址？

今天早上起床之后，我看到一篇关于“使用sql注入语句获取ip地址”的文章，对此我很感兴趣，就仔细阅读了一下，在读完这篇文章之后，我有了一个新的想法：通过对htaccess的利用，实现用一张照片获取他人的ip地址。

在本教程中，我们将学习如何用一张照片来盗取ip地址。我的想法是通过修改.htaccess文件，将jpg文件当作php文件来解析。

下面就是我们需要向.htaccess中添加的代码：

AddHandler application/x-httpd-php5 .jpg

然后将下面的代码复制到记事本中，命名为grabber.jpg

<?php

$fh = fopen('ip_list.txt', 'a');

fwrite($fh, $_SERVER['REMOTE_ADDR']."

");

fclose($fh);

$im = imagecreatefromjpeg("n00b.png");

header('Content-Type: image/jpeg');

imagejpeg($im);

imagedestroy($im);

?>

将grabber.jpg的权限设置为755，然后再找一张照片，将其命名为n00b.png，接着放到与grabber.jpg相同的目录之中。

就这样，一切工作就绪了。当别人浏览grabber.jpg这张照片的时候，他的ip地址就会被记录下来。

（译者注：需要把这些东西上传至我们的个人网站空间中）

POC：

至此，我们的照片已经可以开始工作了。