<![CDATA[ZeroBlog]]> http://Blog.chinanethack.com/ zh-cn PBlog2 v2.4 ZeroBlog http://Blog.chinanethack.com/images/logos.gif http://Blog.chinanethack.com/ ZeroBlog http://Blog.chinanethack.com/default.asp?id=64 <![CDATA[[原创] JPEG EXIF 跨站攻击]]> chinanethack@QQ.com(Zero) Mon,21 Jul 2008 13:22:53 +0800 http://Blog.chinanethack.com/default.asp?id=64
看一下下面的图片...大约就能明白些门道.



一些摄影论坛能显示摄影图片的一些详细信息主要是采用 16进制 读文件头.把基本信息取得出来.
取出来后一般以两种方式显示. 一种是返回进图片直接以水印的方式.另外一种就是写入数据库.然后在网页上显示出来.
我们可以利用第二种写入方式进行跨站攻击...

这里面又有两种方式:
1.插入表单...(跨站)
2.插入动态语言代码(根据程序语言咯~就以 ASP 为例 ... 插入一句话... 直接变成数据库木马 ACCESS有效)

其实第1种方式用途比较广啦~

而这些读出来的信息一般都是没有进行过滤的哦...(有过滤的话写程序的人肯定是安全狂徒)

这些基本信息是可以在图片里修改.你可以用16进制编辑器或者是专用的EXIF编辑软件.修出来的效果就和我的图显示的一样`A图是修改过的`B图是原图.

根据我的测试测试...很多大站都没有过滤...所以...呵呵. 

注: 本文为 www.ST002.com www.chinanethack.com 零号原创 转载请注明 谢谢.]]> http://Blog.chinanethack.com/default.asp?id=63 <![CDATA[尼康D50第一次样片试拍摄]]> chinanethack@QQ.com(Zero) Sun,20 Jul 2008 13:58:43 +0800 http://Blog.chinanethack.com/default.asp?id=63 摄影地点.濠江区岭脚水库+侨中







































]]> http://Blog.chinanethack.com/default.asp?id=62 <![CDATA[开心IN~我的第一只单反~]]> chinanethack@QQ.com(Zero) Sat,19 Jul 2008 16:49:30 +0800 http://Blog.chinanethack.com/default.asp?id=62
机器的片子~~~用S6500照的.一般般.没怎么拿角度.







随便用D50照了一张样片...感觉数码长焦确实和单反没得比.成像.色彩.景深等都恶性强...我用的还是最便宜的18-55头.


微缩图样片


原图无修正样片
http://www.chinanethack.com/attachments/month_0807/s200872003957.JPG
]]> http://Blog.chinanethack.com/default.asp?id=61 <![CDATA[中信沙滩...]]> chinanethack@QQ.com(Zero) Mon,14 Jul 2008 09:10:04 +0800 http://Blog.chinanethack.com/default.asp?id=61 太累了...两天半假日的摄影作品...出片率低...大不满意...部分照片还行...




































]]> http://Blog.chinanethack.com/default.asp?id=60 <![CDATA[青云岩掠影]]> chinanethack@QQ.com(Zero) Sun,06 Jul 2008 21:33:02 +0800 http://Blog.chinanethack.com/default.asp?id=60
背上小6...冲啊...忘记买烟了...一路无烟...心情压抑啊...

一路行程很匆忙...三角架也没带...本来是想拍日出的...想不到有片大大的云盖住了...郁闷!

摄影水平有限...并且一路上都是随便拍拍...出片比较差...见笑.



早上五点半...气象台半山腰...日出没了...被云遮掉了...哎~~



从这个角度看...还行...



还是看不到太阳!!! 好不容易起了个大早



漂亮的...











石头....



山径...



虫虫...



很有特色的石头...





长得很....XX....的松树



累了不介绍了...



















最后...那只恐怖的家伙...拍的时候已经做好跑路的准备...好大一只很吓人的!!!



]]> http://Blog.chinanethack.com/default.asp?id=59 <![CDATA[家里天台的花...]]> chinanethack@QQ.com(Zero) Wed,02 Jul 2008 03:08:44 +0800 http://Blog.chinanethack.com/default.asp?id=59
]]> http://Blog.chinanethack.com/default.asp?id=58 <![CDATA[欧洲杯的笑话...根据真人真事改编]]> chinanethack@QQ.com(Zero) Sun,22 Jun 2008 01:31:49 +0800 http://Blog.chinanethack.com/default.asp?id=58       集体晕倒...
      这时...有个人插嘴了....欧洲杯没中国的~~都是外国的~~我买巴西!
      再次集体晕倒...


      注:由真人真事改编...绝对原创...]]> http://Blog.chinanethack.com/default.asp?id=57 <![CDATA[万能]]> chinanethack@QQ.com(Zero) Fri,20 Jun 2008 20:33:44 +0800 http://Blog.chinanethack.com/default.asp?id=57 策划: 概念,分析,方案
业务: 喝茶,聊天,陪酒,谈生意
客服: 沟通,跟进
网站程序员: 网络语言编写创造开发
系统程序员: 系统语言编写创造开发
网站管理员: 网站管理,调配,维护,优化

当所有的这些东西集合在一起时...此人很变态...人...不能太变态...会被BS的~]]> http://Blog.chinanethack.com/default.asp?id=56 <![CDATA[不带歧视...最崇拜的守门员]]> chinanethack@QQ.com(Zero) Fri,20 Jun 2008 15:34:14 +0800 http://Blog.chinanethack.com/default.asp?id=56
好不容易找到的视频....

Flash动画
在线播放
]]> http://Blog.chinanethack.com/default.asp?id=55 <![CDATA[汕头第二社区新版面曝光]]> chinanethack@QQ.com(Zero) Wed,18 Jun 2008 12:43:40 +0800 http://Blog.chinanethack.com/default.asp?id=55 汕头第二社区准备进行第五~~~~~~~~~次改版...这次比较大型...头疼中...

曝光一下新版面...不是最终版.但是布局基本就这个样子.不会有太大改动.


]]>