Board logo

标题: 对通过“图片”对本地目录进行虚假映射的剖析 （通俗易懂） [打印本页]
作者: abmark    时间: 2004-12-9 00:14     标题: 对通过“图片”对本地目录进行虚假映射的剖析 （通俗易懂）

对通过“图片”对本地目录进行虚假映射的剖析 -------------------------------------------------------------------------------- 创建时间：2003-07-26 文章属性：原创 文章来源：Dahua Lee 网站地址: http://www.52157.com 文章提交：Dahua (dahua@52157.com) -------------------------------------------------------------------------------- 大家好，刚刚逛街回来，心情不错！ 习惯的打开了自己的笔记本电脑，由于经常出差不在家，所以家里的ADSL早就停了，只好听听熟悉的拨号音了，嘟.嘟..嘟... 经过正确的身份验证俺终于成功的以51K的速度上网了！ 第一件事情不用说了，开打IE，去自己网站的论坛看看。 在看论坛的时候发现一个朋友发了一个URL，地址是 “http://www.chinawill.net/hk/hk.jpg”由于一点好奇，顺便看了一下是什么“图片”，慢 慢的小猫终于把hk.jpg拉了下来，哦，知道了，老东西了，好久以前我就遇到过这个东西， 当时别人还说让我看看说是把我给黑了，我当时一 看吓我一跳跳。 但是当时没太留意，既然今天又一次看到了，那么今天就为大家分析分析这个奇怪的“图片”文件hk.jpg。 如果有人给你发这个地址，也告诉你说把你黑了，我可以告诉你，不用怕，如果你有肉鸡或者身边还有其他机器的话，只要你用其他机器也访 问一下这个地址就可以知道了，他只是显示了一下本地C盘而已。并不是只读取你的，所以，既然不是只读取你的，那么所谓那个说黑了你的人 也就无法看到你的，即使他也访问这个页面，显示的也无非是他自己的C盘了，就算他神通广大黑了显示的C盘，也黑的是他自己的！呵呵！ 废话不多说了，既然要分析，那么我们就要先好好看看这个页面！ 习惯的直接在页面上点了鼠标右键，选择了“查看原文件”，显示的内容竟然是： ############################################################################################## HTTP 403 (禁止访问)    

您无权查看该网页
您可能没有权限用您提供的凭据查看此目录或网页。

如果您确信能够查看该目录或网页，请尝试使用主页上所列的电子邮件地址或电话与网 站联系。

可以单击search.gif (114 字节)搜索，寻找 Internet 上的信息。


HTTP 错误 403 - 禁止访问
Internet Explorer

########################################################################################### 不用说了吧，上面的中文已经说明了这个代码明明是错误页面“HTTP 错误 403 - 禁止访问”的代码！ 既然页面的代码正常，那么很明显，问题一定出在这个hk.jpg上，复制了一下地址，用我的小车把这个奇怪的hk.jpg拉了下来，还好文件不大 ，很快就下载下来了。 拉下来以后，什么也没多考虑，直接就去打开这个文件，你可以很清楚的看到这个图片文件什么图片都不是，没有任何显示，那么更可以证明 问题一定是出在这个所谓的图片文件上了。 我们用写字板或UltraEdit将这个文件打开，显示结果如下: ########################################################################################### IHackedYou－－－－－『华中鹰派』http://cn8341.126.com ########################################################################################### 现在看明白了吧，看到开头的就知道了吧，这绝对不是标准的图片文件。 但是看到
########################################################################################### 怎么样，看到了吧！呵呵！ 其实，只要熟悉HTML的朋友看了这些代码就明白了，实际上只是简单的使用了对C盘进行的调用。IP地址的显示则是用了 这段代码来实现的。那个类似软件GUI的效果不过就是一张图片而已，ihackedyou.jpg就是这个图片了，这个可是真的图片了，呵呵！ 看了这个HTML以后，实际上HTML的写发上并没有什么特殊的地方，只是思路用的很特别，给人造成了一个视觉误区。 对了，说点题外话，嘿嘿！ 俺刚刚喝了一点羊奶，并且听说羊奶要比牛奶好，我去研究一下为什么羊奶要比牛奶好，呵呵！多学习有好处的，呵呵！ 最后，希望大家喜欢我写的剖析，有问题可以去我的网站或我的论坛与我交流。 我的网站：Http://www.52157.com 我的论坛:Http://www.52157.com/cgi-bin/leoboard.cgi



欢迎光临 黑色海岸线论坛 (http://bbs.thysea.com/) Powered by Discuz! 7.2