bugku ctf 简单的社工尝试 wirteup

最新推荐文章于 2024-05-16 10:07:09 发布
最新推荐文章于 2024-05-16 10:07:09 发布
阅读量4.1k 收藏 1
点赞数 3
分类专栏： bugku ctf 文章标签： CTF bugku 简单的社工尝试 孤长离 google识图 wirteup
本文为博主原创文章，如有转载请注明出处，谢谢。
本文链接：https://blog.csdn.net/pdsu161530247/article/details/74502341
版权
简单的社工尝试
一、题目内容：这个狗就是我画的，而且当了头像这题提示的其实很明显了，想想吧。
二、这是一个社工题，将图片上传到google识图（需要fuqiang）
       google识图后

发现一个bugku的关键字，打开网页

发现一个微博连接，而且还有bugku关键字
打开连接

进入这个连接就可以拿到flag了

最后d轻语
关注
  • 3
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
一道简单的CTF社工题思路
qq_53829555的博客
09-27 1632
最近开始迷上了玩CTF,今天遇到一个很狗血的社工题,与其说是社工,但是又搞得很杂,下面我来给大家讲讲这道题目的思路.题目来源:https://ctf.bugku.com/challenges/detail/id/187.html。
以社工库为例的简单web前后端分离项目搭建
wdsj_xh的博客
05-12 1619
所谓的社工库可能是最简单的web项目了，没有登录、注册、权限等逻辑，当然这里只是最简单的那种。今天拿这个为例聊下前后端分离项目的结构。 下面是Github上搜到的社工库项目https://github.com/Leezj9671/socialdb_vue_flask，socialdb_vue_flask，同样只是技术说明，不提供数据，并做了下小修改：添加了级联搜索，多进程并发写入数据库 环境：前端 Nodejs Vue ​ 后端 Python Flask ​ 数据库 M.
带你上分，顺便拿下CTF｜BugKu 社会工程学
最新发布
baimao__Ch的博客
05-16 373
题干： 姓名：张三 生日；19970315 KEY格式KEY{xxxxxxxxxx}解析： 直接首字母zs，生日，就行答案： flag{zs199970315}
Bugku 社工
Sea_Sand息禅
11-17 794
1.密码 姓名：张三 生日；19970315 猜想KEY是：zs19970315。  结果就是如此。
Bugku之社工-进阶收集（通俗）
qq_51096893的博客
12-19 1967
这个题目我感觉还是很有意思的，相比于SSTI感觉自己又行了。下面的讲解有点话“多”，因为有趣，更喜欢码字。 社工类型全称是社会工程学。很多时候通过一个用户名、一串数字、一串英文代码，通过社工攻击手段，加以筛选、整理，就能把你的所有个人情况信息、家庭状况、兴趣爱好、婚姻状况、你在网上留下的一切痕迹等个人信息全部掌握得一清二楚。社会工程学一定程度上是网络安全的一门学问，一定程度上也是在提醒每一位爱好者在网络中注重个人安全。 一. 题目 二.题目分析 有用信息...
Bugku，Web：社工-初步收集
Pai_Space
01-14 2775
bugkuku@163.com 试试登录之前扫描的页面，错误，回头看这个账号是邮箱 Bugku-社工-初步收集_m0_46736332的博客-CSDN博客_bugku社工初步收集 在邮箱知道信息后，猜账号为 Mara，密码为 20010206 不正确，账号改为 mara，登录成功 找到 flag ...
MISC——bugku 社工-进阶收集
qq_51604088的博客
03-26 483
下载文件后看图片是png格式 用010打开后没有异样，再用Stegsolve打开后也无异样，在看到题目是社工，于是搜图搜到这是大雁塔，打开地铁图 发现到大雁塔七站的只有二号线和三号线，然后因为换乘一站，所以是二号线， 从这句话锁定她家离（也就是韦曲南）站800多米，离航天站1千多米。 于是百度地图查找，锁定小区 找到地址了，所以flag就是flag{lanqiaoguojicheng} ...
bugku ctf misc wp2.pdf
07-05
bugku ctf misc wp2.pdf
bugku ctf misc wp.pdf
07-05
bugku ctf misc wp.pdf
bugkuctf解题-WEB
05-04
本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验分享，深入探讨Web解题的关键知识点。 首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端...
bugkuctf解题-杂项
05-04
bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
BugKu 2021 CTF AWD 排位赛 真题 S2 AWD排位赛-7.zip
12-07
【标题】"BugKu 2021 CTF AWD 排位赛 真题 S2 AWD排位赛-7.zip" 指的是2021年BugKu网络安全平台举办的AWD（Attack-Defend，攻防）CTF（Capture The Flag，夺旗）排位赛的实战题目，其中的"7"可能代表该赛事的第七个...
bugku题解-社工-伪造
qq_51775369的博客
10-15 594
启动环境后，进入了一个名叫骷髅聊天室的网页，在方框内输入了自己的qq号，进入了聊天页面 这个时候，发现可以进入目标空间查找关键信息 看到了这里，我意识到必须要伪装成目标的男朋友 在qq里搜索小bug，会出现一个头像一样的qq号，复制这个qq号登录，再发送flag就能得到flag ...
Bugku：社工 简单个人信息收集
qq_26961571的博客
11-12 2269
​这道题吧，稍微有那么一点...小九九 下载压缩包之后， 有密码的这种压缩包都见怪不怪了，第一反应是伪加密。 这次用了一个新快捷方式，不需要修改00 为 09 这么麻烦了。 那就是... 右键点击这个txt文件，这个txt后面加了一个*号，非常奇怪是不是，所以直接修复这个压缩包。 ZIP伪加密哈哈哈，然后就可以打开txt。 这据说需要社工库，可是违dhsi法dh啊！搜索别人的结果。 flag{15206164164} 欢迎关注我的微...
bugku——信息查找
吃肉唐僧的博客
09-02 469
根据题目提示， 进入今日头条网页，搜索bugku 找到q群号
社工库2.0
热门推荐
sdyinruichao的博客
06-04 1万+
#大题目 社工库2.0 ###环境 whoosh2.7 jieba 12306 python3.7 网上嫖来的网页模板（感谢站长之家 ###实现效果 建立的索引文件 好看的页面 更快的查找速度 ###实现过程 具体的实现过程比较简易，毕竟whoosh已经封装的很好了 第一步 建立索引并存储 schema = Schema(zhanghao=TEXT(stored=True), code=STORED, name=TEXT(stored=True, analyzer=
社工库源码mysql_社工库源码
weixin_35494876的博客
02-09 2320
我接触的第一个社工库源码是Bamaba的源码 一个Asp+Sqlserver的源码 很简陋 大概就是这个界面 13年前后的大多数社工库都是这个源码改的 包括第一代QQ群查询asp+sqlserver 单表查询变形修改版:Q群登陆查询源码(当时毛都不会写,看到bamaba源码狂改而成)CNSEU的源码 原来叫97bug吧 怀念一下 好多裤子 嘻嘻 这个源码是直接搜索TXT文件的，无需导入数据库。简单...
bugku-web 详细解题方法（一）（不需要基础， 跟着步骤走）
泣当歌的计算机小白之路
11-28 1470
#bugku-web 详细解题方法（一）（不需要基础， 跟着步骤走） ##写在最前面：本人是一名计算机萌新，在刚入大学时计算机基础薄弱，特别是信息安全方面，更是一窍不通。后来接触ctf,并且通过bugku平台进行信安方面的练习，和你一样，也是通过博客一步步开始的。但是别人的终究是别人的，我也想把我在做题过程中踩过的坑，积累的经验更好的梳理一下，所以才有了这篇文章，我会尽我可能把过程写的详细，也希望可以帮助到同样身处征途的你。（萌新上路，如有错误，敬请指正！） 好，咱们话不多说，开始正题。 ##第五题 矛盾
bugku-游戏过关
qq_35661990的博客
11-06 1157
pwnable.tw的calc和pwnable.kr的memcpy难度提升得让我突然像是到了一片知识的孤岛上，举目所望是无尽的未知。才发现自己的汇编基础实在薄弱，另外只通过0day安全分析学了windows的堆管理，对linux的堆管理实在是所知甚少，鉴于此，在补足基础的时候，打算做一下bugku上的逆向维持一下基本的做题感觉。 bugku逆向的前三题都是用IDA打开就看到答案了，所以从游戏过关...
BugkuCTF 字符?正则?
08-11
BugkuCTF 是一个CTF（Capture The Flag）比赛平台，提供了一系列的网络安全挑战题目供参赛者解决。在这个平台上，参赛者需要利用自己的技术和知识，寻找并利用目标系统中的漏洞，获取相应的flag来得分。 关于字符和正则表达式，在CTF比赛中常常会遇到需要处理字符或者利用正则表达式来解题的情况。例如，有些题目会提供一段加密后的字符串，参赛者需要根据加密算法进行解密，获取隐藏在其中的flag。而在其他题目中，可能会给出一段文本，并要求参赛者使用正则表达式来匹配特定的模式或者提取特定的信息。 因此，在BugkuCTF中，对字符处理和正则表达式的理解和熟练应用是非常重要的技能之一。参赛者需要具备对字符编码、字符串操作、基本正则表达式语法等方面的知识，并能够灵活运用这些技巧来解决各种与字符和正则相关的题目。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值