GPS | 酷 壳 - CoolShell https://coolshell.cn 享受编程和技术所带来的快乐 - Coding Your Ambition Sun, 10 Oct 2010 09:14:29 +0000 zh-CN hourly 1 https://wordpress.org/?v=6.2 Google未公开API：转MAC地址为经纬度 https://coolshell.cn/articles/3089.html https://coolshell.cn/articles/3089.html#comments Sat, 09 Oct 2010 07:28:13 +0000 http://coolshell.cn/?p=3089 这里有一个POC（Proof of Concept）可以通过你Web浏览器后面的路由器XSS攻击得到一个准确的GPS坐标。注意：路由器和Web浏览器以及IP地址...

Read More Read More

The post Google未公开API：转MAC地址为经纬度 first appeared on 酷 壳 - CoolShell.]]> 这里有一个POC（Proof of Concept）可以通过你Web浏览器后面的路由器XSS攻击得到一个准确的GPS坐标。注意：路由器和Web浏览器以及IP地址并不包含任和地理信息。其方法是使用了一个Google未公开的API。大约方法如下：

  1. 访问一个网页，这个网页隐藏了一个基于你WiFi路由器的XSS（ 参见： XSS  Verizon FiOS router）
  2. 通过这个XSS 可以获得路由器的MAC 地址。
  3. 然后通过 Google Location Services我们可以把这个MAC地址映射到GPS坐标。Googel的这个服务是基于HTTP的服务。这并不是一个Google正式发布的API，而是通过 Firefox’s Location-Aware Browsing 发现的。

演示地点在这里：http://samy.pl/mapxss/

我试了一下，无论无线和有线都可以准确定位我的位置。很强大，你也试试看。

（转载本站文章请注明作者和出处 酷 壳 – CoolShell ，请勿用于任何商业用途）

相关文章

The post Google未公开API：转MAC地址为经纬度 first appeared on 酷 壳 - CoolShell.]]> https://coolshell.cn/articles/3089.html/feed 13