局网络安全科清查谈兵网友IP大家进来接受检查

　　这倒是个很奇异很先进的技术，大家有没发现这个IP显示并不是HTML文件，而是jpg图片文件，它是怎么弄的，有高人请来指教一下，是什么程序在后台？

　　10楼埋红包点赞作者：让上帝去死时间：2003-06-14 21:24:00呵呵，我的分比他还多~~~~~

　　这倒是个很奇异很先进的技术，大家有没发现这个IP显示并不是HTML文件，而是jpg图片文件，它是怎么弄的，有高人请来指教一下，是什么程序在后台？

　　14楼埋红包点赞作者：飞天糊时间：2003-06-14 21:59:00阿龙给每人一个彩电，我可以考虑不揭发！

　　15楼埋红包点赞作者：仙林青梅时间：2003-06-14 22:17:00这个IP显示程序神奇在它只是贴的一张图而已，后台是什么程序即时把每个人的IP和系统资料转换成jpg图片格式显示，就不知道了。

　　16楼埋红包点赞作者：应梦楚时间：2003-06-14 22:50:00这个图片指向一个站点，是由那个站点动态制作的

　　17楼埋红包点赞楼主：阿斯龙时间：2003-06-14 23:41:00我对这个效果的实现原理猜想得和仙林青梅说的一样。

　　我是土人，没学过HTML也没学过编程，当初我在看到这个图片的时候为了弄到这个效果的代码，把那个网页当下来分析了十多分钟，用记事本编辑后保存，再编辑，再保存，反复弄了好三遍才确信只要有这个图片就可以实现这个效果。

　　原理：向网站请求时，不直接返回这个图片资源，而是php通过一函数 XLI. Image functions 动态生成的。很明显：请求是vipersig.jpg，实际是vipersig.png,不信你另存为试试。

　　PHP不仅能输出标准HTML格式，也能生成和巧妙的处理多种格式的图像文件，包括gif png jpg wbmp xpm等。PHP能输出图像流给浏览器。你需要给PHP编译进关于图像函数方面的GD库。当然，只要你给GD和PHP其他的库，也能支持其他你想要的文件格式。

　　我实在是讨厌英语了，中国大量的资源用来英语，真有几个用得上的？像我这种不过四级的英语，国外网站（非专业）一般能懂。

　　鉴于我国改革开放力度不断加大，越来越多的外国人口涌入我国。由于其中绝大多数人不能熟练地掌握汉语，这给双方在沟通上造成了很大的不便，也容易引起一些不必要的误会。我国决定：以后凡外籍人士进入我国，必须先通过汉语四级考试，否则将不予发放签证。另据消息，美国哈佛大学、麻省理工学院、英国牛津、剑桥大学等国外高等学府纷纷作出规定：凡在该校就读人员，如不能通过汉语四级考试，将不予发放毕业证书。为方便广大外籍人士做好应准备，我们特将部分例题公布如下：

　　我顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶

　　21楼埋红包点赞作者：仙林青梅时间：2003-06-15 02:40:00jianice解释的很有水平，我也发现这个JPG文件另存为以后显示是PNG 图像。至于“PHP不仅能输出标准HTML格式，也能生成和巧妙的处理多种格式的图像文件”是我才知道，孤陋寡闻了。

　　22楼埋红包点赞作者：仙林青梅时间：2003-06-15 03:11:00也就是说，这样一个程序完全也可以作为伪装程序而盗得所有访问这个页面看到这个图的人的电脑里的资料。技术上并不难，完全可以实现，有防火墙都不能防范。挺可怕的。

　　24楼埋红包点赞楼主：阿斯龙时间：2003-06-15 10:47:00晕，没想到这个玩意让大家讨论起网络知识来了。呵呵，不过学到不少

　　26楼埋红包点赞作者：仙林青梅时间：2003-06-15 12:12:00jianice,我只是推断，例如它能把一个具有其他后台程序的文件让电脑用以JPG图片格式文件来接受显示，那么就存在--这个程序伪装成其他常用程序文件使电脑错误判断并打开端口的可能？

　　27楼埋红包点赞作者：jianice时间：2003-06-15 12:37:00仙兄,我想，这个后台程序只是在服务器上运行，只对客户机的请求作出响应。一般情况如：

　　如果请求的是，php程序在后台使之返回的不是这个图像而是vipersig.png,这个vipersig.jpg只是链接，返回的vipersig.png是IE可接受的，并显示出来，如果返回的是其他非IE所认识的，可能会产生404 error 或不能正确显示，和系统应该关系不大。不过，我想，如果IE有后门的话，你说的这种情况完全是可能有的。

　　28楼埋红包点赞作者：寂寞高高手时间：2003-06-15 12:40:00魔大，怎么这里还要检查啊？那我们怎么活动呢？

　　29楼埋红包点赞楼主：阿斯龙时间：2003-06-15 13:19:00这个，那个，俺不检查了成不？怕你们了……

　　32楼埋红包点赞作者：米乐0时间：2003-06-15 16:28:00操，那个卷子能得60分绝对是汉语六级。

　　33楼埋红包点赞作者：魔界时间：2003-06-15 18:38:00因为这是龙少搞出来的，为了打击报复他。组织上决定对他!

　　35楼埋红包点赞楼主：阿斯龙时间：2003-06-15 19:44:00我，我，我……俺冤死了。你们看呀，外面下雪了！

　　36楼埋红包点赞作者：不见天日时间：2003-06-15 19:44:00利用IE漏洞打开端口很可能但是ASP,PHP的本质是服务器端执行，如果掐断上传代码，程序的路径的话，应该还是安全的。

　　39楼埋红包点赞作者：仙林青梅时间：2003-06-26 14:32:00我以为这个帖子删掉了，好久没见到。

　　jianice，这个程序的后台至少可以知道这个帖子里的所有发言人的IP以及系统资料，有了IP，就可以比较容易的连接那些没有防火墙的电脑（或许、应该有更容易的办法）。

　　42楼埋红包点赞作者：夏生时间：2003-06-27 00:45:00写这个程序的绝对是个高手。我把这个jpg下载到本地，再用editplus查看，根本没有脚本代码（我看过一些类似的东西，不过是先执行脚本再显示图片，可以看到脚本的)，然后用acdsee中打开这个jpg,居然一样能正确报告我的ip和isp，只是多加了一句错误信息，意思是我不是用ie打开的~~~晕~~~~

　　49楼埋红包点赞楼主：阿斯龙时间：2004-05-08 21:35:00有道理哦，党和人民需要精度你当MM，是也是，不是也得是，就是动个手术嘛，现在医学这么发达，没危险的。

　　51楼埋红包点赞作者：自由的小黄鱼时间：2004-05-08 21:48:00大家好，天涯 网上谈兵版有女兵在这张帖子上贴图来着。请各位mm到兵版看看去。请提供线楼