新BugKu-web篇-社工-初步收集

社工-初步收集

这道题我这种菜鸡是不可能会的，直接附上大佬的链接

https://blog.csdn.net/m0_46736332/article/details/116399471

首先先把辅助工具的客户端下载下来


随便尝试一个用户面，发现没什么用，参考大神得链接，发现需要抓包

base64解码把pass解出来

然后得到一个授权码，授权码并不是密码，通过qq邮箱可以登录，登录进去后，可以看到这样一封邮件


通过邮件内容推断，mara的生日是2001年2月6日
通过dirsearch扫描获得网站的后台目录


使用mara登录，密码经过尝试是20010206

登录进去后再网站设置中得到flag










注：萌新第一次写write up，不足之处还请见谅，不对之处欢迎批评指正