bugku 社工-进阶收集

最新推荐文章于 2024-08-08 10:14:22 发布
原创 最新推荐文章于 2024-08-08 10:14:22 发布 · 636 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ctf #bugku #misc

小明通过小美在社交媒体上的提示，推测出她可能在西安大雁塔。根据地铁线路分析，小美从韦曲南站出发，经过7站并换乘，她的家距离航天城1公里，离韦曲南站800米。通过地图定位，小明最终确定了小美的大概位置。

题目

小明当年为了追求小美想尽办法获得小美的地址。直到有一天小美发了一条说说，小明觉得希望来了。
在这里插入图片描述
分析：
图片中景区为西安大雁塔，小美坐地铁到达大雁塔，坐了七站，中途换乘，且在始发站上车，查看西安地铁线路图
在这里插入图片描述
符合条件的只有韦曲南站，小美家离航天城1公里，离韦曲南800米，在地图上圈定范围
在这里插入图片描述
在这里插入图片描述
不断尝试，最终答案为
在这里插入图片描述

PRCORANGE
关注
bugku 社工-进阶收集 [MISC]
G1F's Hus' 8L0G
02-28 2110
题目链接：https://ctf.bugku.com/challenges/detail/id/188.html?page=4 题目作者: Aman 提　　示: flag{小美小区名字拼音} 描　　述: 小明当年为了追求小美想尽办法获得小美的地址。直到有一天小美发了一条说说，小明觉得希望来了。 (实战改编题，难度降低了。) 解题思路： 拿到题目给的文件，是一张QQ空间的截图。 通过binwalk、zsteg和StegSolve以及010 Editor对图片进行常规扫描，并没有发现有用的信息，开始观察图片内
BugKu社工-进阶收集
m0_52880296的博客
03-11 1681
学习目标：MISC的简单学习 BugKu社工-进阶收集学习目标：MISC的简单学习1.题目一、提　　示: flag{小美小区名字拼音}二、描　　述: 小明当年为了追求小美想尽办法获得小美的地址。直到有一天小美发了一条说说，小明觉得希望来了。1.下载其附件2.开始解题总结 今天没有学习web，在BugKu上刷了MISC的一些题，发现非常有意思，来介绍一下 1.题目 一、提　　示: flag{小美小区名字拼音} 二、描　　述: 小明当年为了追求小美想尽办法获得小美的地址。直到有一天小美发了一条说说，小明觉得希望
【小明当年为了追求小美想尽办法获得小美的地址。直到有一天小美发了一条说说，小明觉得希望来了。 (实战改编题，难度降低了。)】
芜湖~米汤来喽~
08-18 847
小明当年为了追求小美想尽办法获得小美的地址。直到有一天小美发了一条说说，小明觉得希望来了。 (实战改编题，难度降低了。)
BugKu CTF(杂项篇MISC)—社工-进阶收集
网络安全
02-22 3076
CTFBugKu CTF(杂项篇MISC)攻与防社工-进阶收集提 示: flag{小美小区名字拼音}描　　述: 小明当年为了追求小美想尽办法获得小美的地址。直到有一天小美发了一...
Bugku之社工-进阶收集（通俗）
qq_51096893的博客
12-19 2191
这个题目我感觉还是很有意思的，相比于SSTI感觉自己又行了。下面的讲解有点话“多”，因为有趣，更喜欢码字。 社工类型全称是社会工程学。很多时候通过一个用户名、一串数字、一串英文代码，通过社工攻击手段，加以筛选、整理，就能把你的所有个人情况信息、家庭状况、兴趣爱好、婚姻状况、你在网上留下的一切痕迹等个人信息全部掌握得一清二楚。社会工程学一定程度上是网络安全的一门学问，一定程度上也是在提醒每一位爱好者在网络中注重个人安全。 一. 题目 二.题目分析 有用信息...
MISC——bugku 社工-进阶收集
qq_51604088的博客
03-26 587
下载文件后看图片是png格式 用010打开后没有异样，再用Stegsolve打开后也无异样，在看到题目是社工，于是搜图搜到这是大雁塔，打开地铁图 发现到大雁塔七站的只有二号线和三号线，然后因为换乘一站，所以是二号线， 从这句话锁定她家离（也就是韦曲南）站800多米，离航天站1千多米。 于是百度地图查找，锁定小区 找到地址了，所以flag就是flag{lanqiaoguojicheng} ...
CTF(bugku)——社工进阶收集
ashuang6的博客
08-23 1427
Ctf（bugku）—社工进阶收集 下载打开图片不知道怎么下手。 并且地理也不好，也不认识什么塔，就去百度搜了一波中国各个古塔相关的夜景照片。谁能想到一下子就遇到了我想要的。 知道了它是西安的著名景点—大雁塔，确定了城市。然后图片也没啥用了，接着看她发的图片动态说明和下面的评论。有用的信息 （坐了7站到的大雁塔、始发站距离她家800米、下一站距离她家1公里、中途换了一站。） 接下来我打开地图搜索西安的地铁航线图，找到大雁塔地铁站，然后寻找符始发站到大雁塔为7站的地铁站就有两站，一站是鱼化寨，一站是
bugkuCTF——社工篇
热门推荐
灬彬的博客
07-31 1万+
1、密码                                                        分析：这个是典型的弱口令，猜了一下,KEY是姓名+生日, KEY{zs19970315}   2、信息查找                                           分析：直接百度bugku群号码，    得出 KEY{462713425...
BugKu CTF 社工题部分writeup
weixin_42263657的博客
12-23 5678
1.密码 姓名：张三 生日；19970315 就是猜密码吧 zs19970315 2.信息查找 社会工程学基础题目 信息查找 听说bugku.cn 在今日头条上能找到？？ 提示：flag为群号码 百度了bugku.cn和今日头条都不行，于是Google了bugku.cn发现一个今日头条的网站，点进去看有两个qq群号，然后flag是第二个 3.简单的社工尝试 这个狗就是我画的，而且当了头像...
Bugku：社工-进阶收集
weixin_51559947的博客
11-15 447
先打开附件可以发现存在一张空间说说的截图 首先通过目测发现这个照片大概是西安的大雁塔 由题目我们可以得到的信息为 小美家距离大雁塔一共有七站地铁，其中要进行中转。 小美是从始发站出发的，距离下一站有一公里多，距离始发站800多米。 首先我们先去西安地铁官网找到地铁的路线图 我们先去西安地铁官网找到地铁的路线图 根据我们得到的信息，距离大雁塔站7站的始发站有两个，分别是2号线的韦曲南和3号线的鱼化寨。 然后因为换乘一站，所以是二号线的韦曲南 在前面我们知道小美家距离韦曲南站.
bugku——社工 -进阶收集
yc20030119的博客
10-25 296
bugku——社工-进阶收集
Bugku-社工-进阶收集
m0_53932372的博客
02-05 470
应该是套神的题目。 首先打开压缩包，得到这样的一张图片： 百度识图 得知是西安大雁塔。 高德地图西安地铁线路 从始发站开始，经过七站，到达大雁塔的，只有这个韦曲南。 我们来看韦曲南： 以韦曲南地铁站为中心，以八百米为半径画圆。符合条件的只有： 1.兰乔国际城 2.广天苑小区 然后自己试一试就知道答案是兰乔国际城。 flag{lanqiaoguojicheng} ...
bugku-社工进阶收集
zhejichensha_l7l的博客
01-20 1712
目标 文章目录目标分析对话一、图片目标在哪里？二、溯源目标位置1.地铁2.读入数据总结 分析对话 唉：地铁坐了七站累死了，终于到了。不过值得，漂亮把 //地铁七个站 【图片】 唉：人多啊，中间还要转一站，累【哭】 //有可能是地铁里面的人多，或是入口处地处闹市区人流量大（下面推翻） 小明：走着下一个站不就6个站了？ //与下面结合 唉：始发站人少点有个座位，再说了，下一站离我家一公里多呢，这站离我家才八百多米。 //这里信息量很大 1.中间转一站-不是在一条线路的地铁（换线），但是相隔只有一个站。加
bugku-杂项-社工进阶收集
qq_75121443的博客
04-24 294
因为始发站离她家800米，下一站航天城站离她家1公里。离航天城1公里，离韦曲南800米，开始测距。坐七站到大雁塔站，即始发站为韦曲南站。因为在北广场，所以地铁站为大雁塔站。这里得到地点名称大雁塔音乐喷泉。最后得到兰乔国际城为正确地址。陕西省西安市，大雁塔北广场。兰乔国际城、东新花园。
bugku-MISC-社工-进阶收集
weixin_46079186的博客
04-17 662
bugku-MISC-社工-进阶收集 题目下载下来一张图片 首先要知道图片是什么位置，我们把图片截图下来，拿到百度识图搜索一下 西安的 大雁塔。。。。。 看评论信息，楼主说坐了7站，中途转了1站，我们网上找到西安的地铁图，并且找到去大雁塔只有7站的地点。找了一下只有如下位置，满足始发站，并且是7站，转车1站 评论说楼主走路1站去，这样就是6站，但是楼主回复了，下一站（航天域）离她家1公里多，但是始发站（韦曲南）只有离她家差不多800米，这个时候我们就可以找所有离始发站800左右的小区，并且离第二站1公
Bugku：社工 社工进阶
qq_26961571的博客
11-12 792
这次进阶版本有什么东西呢？ 提示了一个名字，以及弱口令。 在百度贴吧里面找到了这个人。 他说有网易邮箱，也就是用弱口令密码登录邮箱吧。 这里弱口令百度top100，第一个a123456就是真密码，还好不用试很多次，因为有验证码。 找到一个邮件，最新的是这样了，估计是经常被人删除邮件。 KEY{sg1H78Si9C0s99Q} 欢迎关注我的微信公众号！！~~ 一起快落学习CTF吧！！~~(*^▽^*) ...
BugKu CTF（Misc）：社工-进阶收集 & 1 和 0 的故事 & easy_nbt
最新发布
Flag少侠的博客
08-08 8798
BugKu是一个由乌云知识库（wooyun.org）推出的在线漏洞靶场。乌云知识库是一个致力于收集、整理和分享互联网安全漏洞信息的社区平台。BugKu旨在提供一个实践和学习网络安全的平台，供安全爱好者和渗透测试人员进行挑战和练习。它包含了各种不同类型的漏洞场景，如Web漏洞、系统漏洞、密码学等，参与者需要通过解决这些漏洞来获取Flag。
Bugku，Web：社工-初步收集
Pai_Space
01-14 2886
bugkuku@163.com 试试登录之前扫描的页面，错误，回头看这个账号是邮箱 Bugku-社工-初步收集_m0_46736332的博客-优快云博客_bugku社工初步收集 在邮箱知道信息后，猜账号为 Mara，密码为 20010206 不正确，账号改为 mara，登录成功 找到 flag ...
CTF之社工-初步收集
qq_74263993的博客
04-07 502
说已经20 了，那么他应该是2001年出生的，“前两天”那生日无非就是2月6日，根据中国人的传统补全0，那么就是20010206的生日，姓名就是mara。看了别人的文章发现那个不是密码是授权码，所以用qq邮箱登录了（但是有些***把授权码改了所以后面写题的人是登录不进去的）下面是网上以前登录成功的截图。没发现什么有用的信息那我们就去wireshark看看数据包喽（谁叫题目叫社工收集）时间多的可以爆破一下（反正我爆不出来），接着我们下载那个压缩包看看。过滤一下smtp发现了编码的user和pass。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值