对通过“图片”对本地目录进行虚假映射的剖析 （通俗易懂）
对通过“图片”对本地目录进行虚假映射的剖析
--------------------------------------------------------------------------------
创建时间：2003-07-26
文章属性：原创
文章来源：Dahua Lee
网站地址: http://www.52157.com
文章提交：Dahua (dahua@52157.com)
--------------------------------------------------------------------------------
大家好，刚刚逛街回来，心情不错！
习惯的打开了自己的笔记本电脑，由于经常出差不在家，所以家里的ADSL早就停了，只好听听熟悉的拨号音了，嘟.嘟..嘟...
经过正确的身份验证俺终于成功的以51K的速度上网了！
第一件事情不用说了，开打IE，去自己网站的论坛看看。
在看论坛的时候发现一个朋友发了一个URL，地址是 “http://www.chinawill.net/hk/hk.jpg”由于一点好奇，顺便看了一下是什么“图片”，慢
慢的小猫终于把hk.jpg拉了下来，哦，知道了，老东西了，好久以前我就遇到过这个东西， 当时别人还说让我看看说是把我给黑了，我当时一
看吓我一跳跳。
但是当时没太留意，既然今天又一次看到了，那么今天就为大家分析分析这个奇怪的“图片”文件hk.jpg。
如果有人给你发这个地址，也告诉你说把你黑了，我可以告诉你，不用怕，如果你有肉鸡或者身边还有其他机器的话，只要你用其他机器也访
问一下这个地址就可以知道了，他只是显示了一下本地C盘而已。并不是只读取你的，所以，既然不是只读取你的，那么所谓那个说黑了你的人
也就无法看到你的，即使他也访问这个页面，显示的也无非是他自己的C盘了，就算他神通广大黑了显示的C盘，也黑的是他自己的！呵呵！
废话不多说了，既然要分析，那么我们就要先好好看看这个页面！
习惯的直接在页面上点了鼠标右键，选择了“查看原文件”，显示的内容竟然是：
##############################################################################################
HTTP 403 (禁止访问)
|
您无权查看该网页
|
| 您可能没有权限用您提供的凭据查看此目录或网页。 |
如果您确信能够查看该目录或网页，请尝试使用主页上所列的电子邮件地址或电话与网
站联系。
可以单击 搜索，寻找 Internet 上的信息。
HTTP 错误 403 - 禁止访问
Internet Explorer
|
###########################################################################################
不用说了吧，上面的中文已经说明了这个代码明明是错误页面“HTTP 错误 403 - 禁止访问”的代码！
既然页面的代码正常，那么很明显，问题一定出在这个hk.jpg上，复制了一下地址，用我的小车把这个奇怪的hk.jpg拉了下来，还好文件不大
，很快就下载下来了。
拉下来以后，什么也没多考虑，直接就去打开这个文件，你可以很清楚的看到这个图片文件什么图片都不是，没有任何显示，那么更可以证明
问题一定是出在这个所谓的图片文件上了。
我们用写字板或UltraEdit将这个文件打开，显示结果如下:
###########################################################################################
IHackedYou－－－－－『华中鹰派』http://cn8341.126.com
###########################################################################################
现在看明白了吧，看到开头的就知道了吧，这绝对不是标准的图片文件。
但是看到
###########################################################################################
怎么样，看到了吧！呵呵！
其实，只要熟悉HTML的朋友看了这些代码就明白了，实际上只是简单的使用了对C盘进行的调用。IP地址的显示则是用了
这段代码来实现的。那个类似软件GUI的效果不过就是一张图片而已，ihackedyou.jpg就是这个图片了，这个可是真的图片了，呵呵！
看了这个HTML以后，实际上HTML的写发上并没有什么特殊的地方，只是思路用的很特别，给人造成了一个视觉误区。
对了，说点题外话，嘿嘿！
俺刚刚喝了一点羊奶，并且听说羊奶要比牛奶好，我去研究一下为什么羊奶要比牛奶好，呵呵！多学习有好处的，呵呵！
最后，希望大家喜欢我写的剖析，有问题可以去我的网站或我的论坛与我交流。
我的网站：Http://www.52157.com
我的论坛:Http://www.52157.com/cgi-bin/leoboard.cgi
|
