Bugku之社工-进阶收集（通俗）

        这个题目我感觉还是很有意思的，相比于SSTI感觉自己又行了。下面的讲解有点话“多”，因为有趣，更喜欢码字。

        社工类型全称是社会工程学。很多时候通过一个用户名、一串数字、一串英文代码，通过社工攻击手段，加以筛选、整理，就能把你的所有个人情况信息、家庭状况、兴趣爱好、婚姻状况、你在网上留下的一切痕迹等个人信息全部掌握得一清二楚。社会工程学一定程度上是网络安全的一门学问，一定程度上也是在提醒每一位爱好者在网络中注重个人安全。

一. 题目

 二.题目分析

    有用信息

首先，我们要了解题目的目的，根据提示：

        

 我们知道目的就是找到小美小区的名字。

        之后要获取相关的信息，点击bugku用两金币购买，发现基于的是一张照片的信息

 

 通过上面的照片我们可以得到的有效消息是：

A.首先根据图片我们可以得到小美到达的地方是：大雁塔（说实话我第一次还没反应过来，这也是关键所在）

B.小美一共坐了七站，中途转一站。出发地为小美家，离小美家有最近站点（且为始发站）的是800米，离最近的下一站则是一公里左右。

      分析       

因为大雁塔是位于西安市，因此先去弄一张西安地铁图

 大雁搭位于四号线，离大雁塔站7站的始发站有两个，分别是2号线的韦曲南和3号线的鱼化寨。但是小美在地铁过程中要进行中转，所以我们可以锁定小美是从韦曲南站出发的。

这时候我们就要运用神奇——高德地图。去找离韦曲南站800米的一个圆，然后搜索可能的目标。

 自此开始了我的尝试，因为flag就是小区的名字，运气好的就是我尝试的第一个“兰乔国际城”就对了。