bugku web 社工伪造

最新推荐文章于 2022-03-18 22:10:46 发布
原创 最新推荐文章于 2022-03-18 22:10:46 发布 · 349 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web

本文探讨了通过模仿小bug的QQ行为和利用社交网络策略来寻找隐藏的线索，揭示了一种密码破解或游戏解谜中的趣味技巧。

在这里插入图片描述
这里用保安的QQ试一下
在这里插入图片描述
应该不是这样做的
康康美女空间
在这里插入图片描述
这里看他男朋友QQ叫小bug
在这里插入图片描述应该是作者故意留下的，随便用一个小bug的QQ试试
在这里插入图片描述
OK了
不过看评论区还有一种思路，就是用自己的qq伪造成小bug，也会给flag

bugku-writeup-web-社工-初步收集
dark的博客
06-18 816
题目：社工-ch
CTF BugKu平台—(Web篇①）_ctf bugku web
最新发布
2501_90392009的博客
01-31 1775
发现是一个一直在闪的页面 使用bp 抓包 发送到requencer --send 随便点几下在 到10.jpg 发现了flag。即num既不能是数字字符，但是要等于1，我们可以想到用科学计数法表示数字1，既不是纯数字，其值又等于1因此。这里的sign显示是加密的。这里是zMNTA,这里我好几次都是zM开头的 ==结束的，查看源代码。是一个弹窗 F12 找到一些线索，估计是编码，看了一下下面的评论知道是Unicode编码。通过url传入what的值，让其等于flag，直接构造url就得到flag。
bugku-writeup-web-社工-伪造
dark的博客
06-16 544
题目：社工-伪造 01—找线索 点击链接进入骷髅聊天室，输入一个qq号，进入，跟小美聊天。 聊天无果，但得到一条信息：小美男朋友QQ号为：3375881738。 使用QQ添加好友功能查到该QQ ID以及其头像。 从面板上发现可以进入空间，发现小美男朋友QQ昵称为 小bug 。 02—套皮肤 考虑可以伪装成小美男朋友来骗过小美，将自己的QQ ID改为小bug，并换上QQ号为3375881738的头像，皮肤已穿好，就可以去跟小美愉快的聊天啦！ ...
BugKu——Web——社工-伪造
m_de_g的博客
09-01 511
BugKu——Web——社工 1.输入QQ号进行聊天 2.试了好久，都没试出来，就扫描了一下目录 3.发现三个目录都一样 4.试了很久，试出来一个账号可以使用：3389404@qq.com 5.进去之后，知道了小美的男朋友的QQ号3375881738,使用手机QQ识别一波 6.知道了它男朋友的头像，还有一个重要的信息，她男朋友的昵称 7.使用自己的QQ号伪造，昵称和头像，发送flag,即可获得flag 8.参考链接:https://blog.csdn.net/tanyurong18/artic
Bugku，Web：社工-伪造
Pai_Space
01-12 426
随机登录，发现左上角会自动获取qq号的名字与头像 可以看到个性签名上有一段qq号，qq查询 加了没响应 翻找提示 提及 flag 再回头往空间找找，有一张图，结合之前和qq的联系，把qq名字和头像换为她男朋友的 再次提及 flag ，得到 输入大小写不正确不能获得 名称一致，头像不一致也能获得 ...
bugku 社工-伪造
qq_44740774的博客
05-31 1148
第一步 登录进入之后尝试发送信息，发现只给男盆友说，对于机器人来说很死板。现在当务之急是寻找男盆友是谁，试着点了头像发现没用。最后点了一下空间，找到了男盆友 接下来就是成为她的男盆友。 第二步 在qq里搜索小bug，会出现一个头像一样的qq号，复制这个qq号登录，再发送flag就能得到flag了。 ...
社工-伪造WEB BUGKU
zbbjya的博客
03-18 552
第一次做社工这样的题没什么经验一步一步走 一开始我随便输了一个qq号 乱输的也不知道是谁的 进入页面后发现了这些信息 然后这个是小美的男朋友QQ号，然后我就退出登录登录小美男朋友的qq号 显示不能登录 看见是错误的根据提示来看通过他的男朋友是可以得到flag的 再进去看看他的信息我发现他有一个QQ空间可以利用 打开发现QQ空间里面小美的男朋友将flag告诉了女友。 我先后输入了他男朋友的QQ号，然后flag一些信息都没有结果 这时我没有了思路，然后我去看了评论区说要将自己伪装成小美的男朋友 我受到了启发，
bugkuCTF——社工篇
热门推荐
灬彬的博客
07-31 1万+
1、密码                                                        分析：这个是典型的弱口令，猜了一下,KEY是姓名+生日, KEY{zs19970315}   2、信息查找                                           分析：直接百度bugku群号码，    得出 KEY{462713425...
BugKu CTF 社工题部分writeup
weixin_42263657的博客
12-23 5622
1.密码 姓名：张三 生日；19970315 就是猜密码吧 zs19970315 2.信息查找 社会工程学基础题目 信息查找 听说bugku.cn 在今日头条上能找到？？ 提示：flag为群号码 百度了bugku.cn和今日头条都不行，于是Google了bugku.cn发现一个今日头条的网站，点进去看有两个qq群号，然后flag是第二个 3.简单的社工尝试 这个狗就是我画的，而且当了头像...
BugKu社工-进阶收集
m0_52880296的博客
03-11 1629
学习目标：MISC的简单学习 BugKu社工-进阶收集学习目标：MISC的简单学习1.题目一、提　　示: flag{小美小区名字拼音}二、描　　述: 小明当年为了追求小美想尽办法获得小美的地址。直到有一天小美发了一条说说，小明觉得希望来了。1.下载其附件2.开始解题总结 今天没有学习web，在BugKu上刷了MISC的一些题，发现非常有意思，来介绍一下 1.题目 一、提　　示: flag{小美小区名字拼音} 二、描　　述: 小明当年为了追求小美想尽办法获得小美的地址。直到有一天小美发了一条说说，小明觉得希望
2023-TG免费社工机器人大合集
07-20
2023-TG免费社工机器人大合集
Xsgk:Xsgk - 社工库
05-04
Xsgk - 社工库 基于Flask开发，不到200kb config.ini 数据库配置信息 pip install -r requirements.txt
admsi社工培训.zip
03-31
基于网络安全的社会工程学工具教程，适用于学习网络安全相关知识的盆友，快速入门网络安全渗透等领域。社工培训资料，本资料来源于个人网络技术分享论坛。
bugku 社工.伪造
weixin_46578840的博客
06-27 309
打开是一个类似于QQ的聊天框 查看小美的空间发现重要信息 他男朋友的账号信息，小bug，3375881738， 我们直接返回登录，用3375这个登录，发现 不行。那么我们在QQ上搜索一下，真的存在， 结合题目，我们将自己的QQ头像和id换成跟他男朋友的一样即可登录 ...
bugku-社工-伪造
m0_62094846的博客
01-10 436
随便登陆一个qq，111111111 发消息说要男朋友才会给flag，然后抓包也无法修改身份，后面发现这网站的qq和真实的qq是相连的，改自己的昵称为小bug，也可以再修改头像，再去发消息就有回复 ...
社工-伪造
qq_48511129的博客
01-26 2515
我输入自己QQ号进去试试看，没想到登进去了（顺便输入一个正确的QQ号都能登入进去） 于是我发了条信息过去 发现要他男朋友才能它才会发flag，我看到一个QQ空间的图像，于是我点进去看。发现小bug是他男朋友。 于是我将自己QQ名称改成小bug重新登入(部分人问我怎么改自己名称为小bug的，不是在网页改，是自己登入你自己的QQ，在QQ里面改为小bug)向她要flag，这是她给了我flag 如何将自己名称改小bug,登入QQ，编辑信息，改为小bug。 ...
十一、bugku 社工-伪造
山兔的博客
09-06 364
随便输一串数字进去，报错误。 输入自己QQ号进去试试看，没想到登进去了（顺便输入一个正确的QQ号都能登入进去）。 于是我随便发了好几条条信息过去，他都能回。 那发一下flag,她说只跟自己的男朋友讲。 我看到一个QQ空间的图像，于是我点进去看，发现小bug是他男朋友。 于是我将自己QQ名称改成小bug重新登入(部分人问我怎么改自己名称为小bug的，不是在网页改，是自己登入你自己的QQ，在QQ里面改为小bug)向她要flag，这时她给了我flag。 ...
bugku题解-社工-伪造
qq_51775369的博客
10-15 666
启动环境后，进入了一个名叫骷髅聊天室的网页，在方框内输入了自己的qq号，进入了聊天页面 这个时候，发现可以进入目标空间查找关键信息 看到了这里，我意识到必须要伪装成目标的男朋友 在qq里搜索小bug，会出现一个头像一样的qq号，复制这个qq号登录，再发送flag就能得到flag ...
解密Bugku CTFMisc挑战：社工与二维码解析
"bugku ctf misc wp.pdf 是一个关于CTF比赛解题的writeup，主要涉及了社工和编码解密方面的知识。" 在CTF（Capture The Flag）竞赛中，"Misc"通常指的是各种混合类题目，涵盖广泛的知识领域，包括但不限于密码学、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值