今天看到群里炸锅了都在玩这个，博主测试了一下，给予权限之后网站就能在神不知鬼不觉中调用摄像头偷拍上传服务器。细思极恐
正文:
一个小功能源码，利用JS调用手机摄像头，当访问网址后就能拍摄照片，前提是客户端给了权限
1、由于系统安全机制，ios系统必须使用自带的Safari浏览器 (或者第三方APP调用的是Safari内核)才行
2、安卓端只要该APP有使用相机的权限就可以使用，多数情况下都会提醒用户是否给予相机权限，也有一部分应用不会提醒， 自己进行测试
3、电脑端也可以，只要有摄像头，用浏览器打开会弹出使用摄像头的提醒
实例:
将以下链接地址发送给你要拍摄的对象，对方进入后将会拍摄照片并保存
请先生成链接!
问题一:为什么拍摄的是黑屏?答:因为该浏览器不支持，更换浏览器即可，安卓用户建议直接在QQ内打开链接问题二:拍摄的照片不全?答:还没等跳转完成就关闭了页面，数据还没传输完成(服务器带宽不够)
https://mlr.lanzoux.com/iGLnAne3iwf
本工具仅做学习交流使用，请勿用于非法用途!后果自负！下载内容请于24内删除！
WEEX唯客是一家安全易用的加密货币交易所，由新加坡顶级区块链投资机构斥资1亿美元打造，注册用户超百万，日均交易额超15亿美元，已获得美国MSB、加拿大MSB、SVGFSA金融牌照。
WEEX唯客平台所有数据皆于海外数据库严格保存，服务器多地部署和备份，并采用满足银行级安全需求的亚马逊AWS及高速高稳定性的香港CDN，为全球用户提供最安全、最专业、最具隐私性的交易服务。
WEEX唯客是全球交易深度最好的合约交易所之一，位居CMC交易所流动性排名前五，订单厚度、价差领先同行，微秒级撮合，零滑点、零插针，最大程度降低交易成本及流动性风险，让用户面对极端行情也能丝滑成交。
在WEEX唯客，用户不仅能享受行业最低的交易手续费（Taker 0手续费，Maker 0.06%），还可零门槛一键跟随专业交易员操作，复制高手的交易策略，平台严格甄选数5,000多名优秀交易员供用户挑选。
为保障用户资金安全，WEEX唯客设立了1,000 BTC投资者保护基金，以在非用户自身原因的情况下有效补偿用户资金出现的意外损失，并公示资金池热钱包地址，让用户交易安心无忧。
WEEX官网：weex.com
你也可以在 CMC｜Coingecko｜非小号｜X (Twitter)｜中文 X (Twitter)｜Youtube｜Facebook｜Linkedin｜微博 上关注我们，第一时间获取更多投资资讯和空投福利。
在线咨询：
WEEX华语社群：https://t.me/weex_group
WEEX英文社群：https://t.me/Weex_Global
暂无评论内容