bugku题解-社工-伪造

最新推荐文章于 2022-11-16 12:26:33 发布
最新推荐文章于 2022-11-16 12:26:33 发布
阅读量618 收藏
点赞数
分类专栏： bugku题解-web 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51775369/article/details/120783390
版权

 启动环境后，进入了一个名叫骷髅聊天室的网页，在方框内输入了自己的qq号，进入了聊天页面

 这个时候，发现可以进入目标空间查找关键信息

 看到了这里，我意识到必须要伪装成目标的男朋友

在qq里搜索小bug，会出现一个头像一样的qq号，复制这个qq号登录，再发送flag就能得到flag

 

昏头小杨
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BugkuCTF-PWN题canary超详细讲解
am_03的博客
08-31 2276
知识点 小端序说明，数据在内存里是如何存储的？下表里数据都为16进制 解题流程 题目Hint:更新 LibcSeacher 的 libc-database checksec查看保护机制 0x28=40 0x10=16 0x29=41 0x300=768 0x2C=44 buf长度为48，而read读取长度为768 v5长度为520，而read读取长度为768 所以存在栈溢出漏洞 from pwn import * #sh = process('./pwn4_') #context.log_lev
bugku-web-GET解析过程
weixin_46168073的博客
11-14 1046
一、启动场景 二、解题过程 点进去得到 可以看到这是一个if语句，判断条件为what=='flag'就会显示出echo 下的'flag"，那我们直接在地址后面，写上?what=flag。 然后就得到了flag，直接复制粘贴到记事本，然后在复制粘贴到提交框。 点击提交。 ...
bugku 社工-伪造
qq_44740774的博客
05-31 1096
第一步 登录进入之后尝试发送信息，发现只给男盆友说，对于机器人来说很死板。现在当务之急是寻找男盆友是谁，试着点了头像发现没用。最后点了一下空间，找到了男盆友 接下来就是成为她的男盆友。 第二步 在qq里搜索小bug，会出现一个头像一样的qq号，复制这个qq号登录，再发送flag就能得到flag了。 ...
Bugku，Web：社工-伪造
Pai_Space
01-12 367
随机登录，发现左上角会自动获取qq号的名字与头像 可以看到个性签名上有一段qq号，qq查询 加了没响应 翻找提示 提及 flag 再回头往空间找找，有一张图，结合之前和qq的联系，把qq名字和头像换为她男朋友的 再次提及 flag ，得到 输入大小写不正确不能获得 名称一致，头像不一致也能获得 ...
bugku 社工.伪造
weixin_46578840的博客
06-27 260
打开是一个类似于QQ的聊天框 查看小美的空间发现重要信息 他男朋友的账号信息，小bug，3375881738， 我们直接返回登录，用3375这个登录，发现 不行。那么我们在QQ上搜索一下，真的存在， 结合题目，我们将自己的QQ头像和id换成跟他男朋友的一样即可登录 ...
bugku-社工-伪造
m0_62094846的博客
01-10 392
随便登陆一个qq，111111111 发消息说要男朋友才会给flag，然后抓包也无法修改身份，后面发现这网站的qq和真实的qq是相连的，改自己的昵称为小bug，也可以再修改头像，再去发消息就有回复 ...
Bugku CTF 每日一题 source 社工-伪造
彼岸花苏陌的博客
01-15 2602
source 点开查看没啥头绪 f12 后发现有个flag 提交后说错误 果然没那么容易 但是出现了个tig 百度得知是git有关工具 于是考虑git泄露 用dirsearch扫一下发现果然泄露了 在网页后面加上.git/后发现出现了目录 但是提示用linux 于是打开kali用weget下载源码 wget -r http://114.67.175.224:19059/.git/ 下载后用版本回退看下 用git log发现无异常 git reflog出现版本 （这里注意一下git reflog可以找除被删
BugkuCTF-WEB题文件上传
am_03的博客
09-08 1878
启动场景 发现是文件上传 只能上传图像，不能上传PHP文件，那应该是寻找漏洞上传PHP文件 PHP文件里写入一句话木马 <?php @eval($_POST[caidao]);?> 使用burp抓包，不断尝试发现发现需要修改的地方有三个： 一个是http head里的Content-Type: multipart/form-data; 请求头部的 Content-Type 内容 随便改个大写字母过滤掉 比如 mulTipart/form-data （其t为大写） Multipart里的部分字母
CTF平台题库writeup（三）--BugKuCTF-杂项（1-20题详解）
渗透、攻防、CTF、编程
06-29 8389
1、签到题 扫描二维码直接获取flag 2、这是一张单纯的图片 http://120.24.86.145:8002/misc/1.jpg （1）.启蒙级隐写术 linux下保存到本地当作文本文件cat一下（或记事本、winhex等打开） 　　cat 1.jpg （2）.在末尾发现&#107;&#101;&#121;&#123;&#121;&#111;&#117;&#32;&#97;&#11...
实验舱OJ满分题解-1375、冒泡排序过程
06-03
实验舱OJ满分题解-1375、冒泡排序过程
BugKu——Web——社工-伪造
m_de_g的博客
09-01 458
BugKu——Web——社工 1.输入QQ号进行聊天 2.试了好久，都没试出来，就扫描了一下目录 3.发现三个目录都一样 4.试了很久，试出来一个账号可以使用：3389404@qq.com 5.进去之后，知道了小美的男朋友的QQ号3375881738,使用手机QQ识别一波 6.知道了它男朋友的头像，还有一个重要的信息，她男朋友的昵称 7.使用自己的QQ号伪造，昵称和头像，发送flag,即可获得flag 8.参考链接:https://blog.csdn.net/tanyurong18/artic
社工-伪造WEB BUGKU
zbbjya的博客
03-18 489
第一次做社工这样的题没什么经验一步一步走 一开始我随便输了一个qq号 乱输的也不知道是谁的 进入页面后发现了这些信息 然后这个是小美的男朋友QQ号，然后我就退出登录登录小美男朋友的qq号 显示不能登录 看见是错误的根据提示来看通过他的男朋友是可以得到flag的 再进去看看他的信息我发现他有一个QQ空间可以利用 打开发现QQ空间里面小美的男朋友将flag告诉了女友。 我先后输入了他男朋友的QQ号，然后flag一些信息都没有结果 这时我没有了思路，然后我去看了评论区说要将自己伪装成小美的男朋友 我受到了启发，
十一、bugku 社工-伪造
山兔的博客
09-06 311
随便输一串数字进去，报错误。 输入自己QQ号进去试试看，没想到登进去了（顺便输入一个正确的QQ号都能登入进去）。 于是我随便发了好几条条信息过去，他都能回。 那发一下flag,她说只跟自己的男朋友讲。 我看到一个QQ空间的图像，于是我点进去看，发现小bug是他男朋友。 于是我将自己QQ名称改成小bug重新登入(部分人问我怎么改自己名称为小bug的，不是在网页改，是自己登入你自己的QQ，在QQ里面改为小bug)向她要flag，这时她给了我flag。 ...
Bugku CTF Web bp & 社工-伪造
网安小趴菜
11-16 1305
Bugku CTF Web bp & 社工-伪造 wp
bugku web 社工伪造
cuddlylm的博客
06-21 276
这里用保安的QQ试一下 应该不是这样做的 康康美女空间 这里看他男朋友QQ叫小bug 应该是作者故意留下的，随便用一个小bug的QQ试试 OK了 不过看评论区还有一种思路，就是用自己的qq伪造成小bug，也会给flag ...
bugkuctf——社工-伪造
小衎的博客
08-11 897
bugkuctf中的“社工伪造”题目，需要修改图像，找不到这张图片，所以截图……感觉像素还可以，所以分享大家共用。
bugku-writeup-web-社工-伪造
dark的博客
06-16 496
题目：社工-伪造 01—找线索 点击链接进入骷髅聊天室，输入一个qq号，进入，跟小美聊天。 聊天无果，但得到一条信息：小美男朋友QQ号为：3375881738。 使用QQ添加好友功能查到该QQ ID以及其头像。 从面板上发现可以进入空间，发现小美男朋友QQ昵称为 小bug 。 02—套皮肤 考虑可以伪装成小美男朋友来骗过小美，将自己的QQ ID改为小bug，并换上QQ号为3375881738的头像，皮肤已穿好，就可以去跟小美愉快的聊天啦！ ...
社工-伪造
qq_48511129的博客
01-26 2477
我输入自己QQ号进去试试看，没想到登进去了（顺便输入一个正确的QQ号都能登入进去） 于是我发了条信息过去 发现要他男朋友才能它才会发flag，我看到一个QQ空间的图像，于是我点进去看。发现小bug是他男朋友。 于是我将自己QQ名称改成小bug重新登入(部分人问我怎么改自己名称为小bug的，不是在网页改，是自己登入你自己的QQ，在QQ里面改为小bug)向她要flag，这是她给了我flag 如何将自己名称改小bug,登入QQ，编辑信息，改为小bug。 ...
bugku ctf sqli-0x1题解
最新发布
03-23
bugku ctf是一个CTF（Capture The Flag）比赛平台，提供各种类型的安全挑战题目供参赛者解答。sqli-0x1是其中一个SQL注入题目，下面是该题目的解题思路： 1. 题目描述：sqli-0x1是一个简单的SQL注入题目，要求获取...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值