ctf菜狗杯OSINT wp

已于 2023-01-03 19:38:56 修改
阅读量1.4k 收藏 2
点赞数 4
文章标签： 网络安全
于 2023-01-03 19:37:29 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51925452/article/details/128534015
版权

菜狗杯OSINTwp

Fish And Turtles

请添加图片描述由B-6448和8月27日可以查到请添加图片描述由早上赶飞机可以得知flag
ctfshow{成都-厦门-3U6953}

碧海蓝天

请添加图片描述把他放到搜狗识图![请添加图片描述可以得出flag
ctfshow{厦门市_鼓浪屿}

我滴家乡

请添加图片描述从牌匾的电话号码中的区号0596可以确定位置在福建省漳州市
请添加图片描述再去百度地图搜索“普金国际娱乐”
请添加图片描述
即可得知图中景点为铜陵武庙朝圣楼，所以flag为
ctfshow{铜陵武庙朝圣楼}

横空出世

请添加图片描述放到谷歌识图，搜出了这篇推文
请添加图片描述由推文可知是 2016年2月25日曼联和中日德兰的一场球赛
请添加图片描述可知场馆为老特拉福德球场
所以flag为
ctfshow{2016年2月25日_老特拉福德球场}

J某的行踪1

请添加图片描述

请添加图片描述玻璃上字为“TRANSCENDENCE”，第一张图里提到温泉，于是百度一下

请添加图片描述故flag为
ctfshow{青城山心越温泉度假酒店}

J某的行踪2

请添加图片描述丢到百度识图可知图中为福州的三坊七巷 请添加图片描述图中“梅占”“月光白”都是茶名，于是搜索三坊七巷的茶室/茶馆/茶饮，挨个枚举后试出正确位置
请添加图片描述flag为
ctfshow{福建省福州市鼓楼区八一七中路84号东百中心10楼ITEAMO}

J某的行踪3

请添加图片描述百度识图
请添加图片描述在这里插入图片描述所以flag为
ctfshow{波兰_华沙_布里斯托酒店}

J某的行踪4

请添加图片描述百度识图
请添加图片描述
请添加图片描述所以flag为
ctfshow{波兰_华沙_老城区入口}

J某的行踪5

请添加图片描述百度识图一下
请添加图片描述试了一下浅草寺发现不对，然后试了一下传法院通过了
故flag为
ctfshow{日本_东京_传法院通}

J某的行踪6

请添加图片描述

请添加图片描述由图二得知在神户，图一衣服上有“Plaisi”字样
在这里插入图片描述故flag为
ctfshow{日本_神户_Kobe Plaisir}

J某的行踪7

请添加图片描述由图知在日本，于是谷歌地图搜索“自游空间”

在这里插入图片描述挨个搜索附近是否有地铁站进行筛选
在这里插入图片描述发现这个店旁边有地铁站“荣站”

在这里插入图片描述街景也与图中相符
所以flag为
ctfshow{日本_爱知县_名古屋市_荣站}

J某的行踪8

请添加图片描述由图可知是一家店名叫伊丹的居酒屋，牌匾上写“电话31-2545”
我们Google一下

在这里插入图片描述发现这个符合我们要求
我们去谷歌地图找一下
在这里插入图片描述
在这里插入图片描述看来就是他了，所以flag为
ctfshow{日本_茨城县_水户市_泉町_3丁目3-5}

J某的行踪9

请添加图片描述餐巾纸上可以看到店名叫“？云屋”
餐巾纸上图案比较像“入”字
所以猜测店名叫“入云屋”，我们去百度地图搜一下
在这里插入图片描述发现在成都，美团一下得到flag
ctfshow{成都市_成华区_望平街23号_入云屋_妃子}

零碎的记忆1

请添加图片描述百度识图得到这张图片
在这里插入图片描述我们跳转到小红书
在这里插入图片描述百度地图搜索桔子水晶酒店
在这里插入图片描述与小红书中IFS国金中心相匹配
所以flag为
ctfshow{长沙市_IFS国金中心}

零碎的记忆2

请添加图片描述百度识图
在这里插入图片描述跳转到大众点评

在这里插入图片描述所以flag为
ctfshow{湖南省长沙市开福区中山路589号_19118906693}

J某的过往1

请添加图片描述在半次元搜索“药郎药箱里的天竹子”
在这里插入图片描述没搜到，我们换“天竹子”再试一次

在这里插入图片描述点开
在这里插入图片描述所以flag为
ctfshow{广西壮族自治区_南宁市_广西大学}

J某的过往2

请添加图片描述百度识图得知图片位置在上海
在这里插入图片描述从“上海”和题干的“江”不难推测江就是黄浦江
所以flag为
ctfshow{上海_黄浦江}

p1gE99
关注
CTFshow 击剑杯 部分WP
Nancy523的博客
11-13 4708
摆烂了摆烂了 太难了 聪明的师傅已经组队打起月赛了 试试能不能苟住前5 苟住了 复现的后面再补充吧 文章目录1.Misc中文识别带师2.Web简单的验证码easyPOP3.Pwnpwn01-My_sword_is_readypwn02-Precision_and_grace4.Osint英语阅读这是哪里卡鲁铁盒人家想玩嘛人有点多小城美食安装arph5.热身听歌识曲看图识妹进群得码 1.Misc 麻麻的 只会一题 其他的等复现再补充吧 中文识别带师 挺好玩一个题 格局打开 linux nc进环境（注意进
【ctfshow摆烂杯 比烂为主】
chuxuezhewocao的博客
06-02 1131
ctfshow摆烂杯 比烂为主
cbr-osint-ctf-writeups:堪培拉OSINT CTF挑战的解决方案
04-04
cbr-osint-ctf-writeups 堪培拉OSINT CTF挑战的解决方案 人们要求写文章，所以就在这里。 我还将捕捉一些关于为什么我在构建CTF时做了某些事情的注释。 首先，有一些警告。 我是OSINT爱好者，不是专业人士。 我所学到的大部分是通过参与活动，特别是其正在进行的操作。 其他人可能比这些人有更好的解决方案。 我很想听听他们的声音。 我要求您从这些文章中学到的东西永远有用。 这可以通过 ， ，也可以通过教育自己或亲人的隐私和安全性来实现。 未经他人许可，请勿对他人执行OSINT。 解决方案 1.社交媒体 我是谁 你有封信 我有身份证 我最喜欢的一些东西 我很忙 受到影响 他们说这是你的生日 我无法评论 模范公民 1. who 这旨在成为启动CTF的一项简单任务，并且是查找有关Egbert的更多信息的第一个枢纽点。 当创建一个虚构的人物叫埃格伯特（Egbe
CTFshow击剑杯osint——人家想玩嘛，人有点多超详细解法
Ztop的博客
11-14 1763
首先，在这里跟师傅们说一声抱歉，因为这次是自己第一次比较正式的出Osint题，可能有一些地方没有注意到，没有认真审核，给师傅们带来了麻烦，真的很抱歉！！ 以下是人家想玩嘛、人有点多的详细解法及思路： 人家想玩嘛 百度识图，可以知道是土豪之邦——迪拜，也叫杜拜（Dubai） 根据图片，提取信息：大片类似人工湖的地方、左边凸出来的建筑、大批高建筑群。 谷歌地球查找迪拜，根据已知信息锁定地区 拉近距离，找到大致拍摄位置，大致为箭头根部位置 进入街景，多尝试几次，大概在中间一点的位置，找到拍摄位置 放大得到
CTF比赛OSINT类型解题过程
cooper的笔记本
12-10 2021
什么是OSINT？经过我的搜索得知：OSINT代表开源网络情报。这种题型就是给你一张图，然后找到他拍摄地点的经纬度，他的经纬度精确到小数点后五位就是这道题的flag。以下是比赛的几道原题。
Ctf新生赛misc“easy_osint”
qq_61674355的博客
10-25 620
记录一下第一次打ctf的解题步骤，之后整合整理 年轻人不要被图片隐写啊禁锢思想 就这还要用Stegsolve图片三色素.jar，就这就这 这题还真的是让你找这可爱的广场 是什么地方 百度osint（开源网络搜索） 知道为什么草泥马会淹死吗，因为草泥马不会摆渡 百度直接搜图，找到掌上春城，搜索掌上春城，得到花坛，搜索掌上春城花坛 金碧广场完事了 ...
被动信息收集:使用OSINT框架进行信息收集
汗的博客
07-03 1584
开源网络情报(OSINT)库，它是指可以合法地从有关个人或组织的免费公共来源中收集的任何信息。我一般简单理解为，就是被动信息收集。 被动收集的好处 与目标系统不产生直接交互 尽量避免留下痕迹 被动收集的难点 被动信息收集的难点在于收集的信息是否重要，是否能在渗透测试中打开突破口，所以我们先得有个面才能找到突破口。 OSINT Framework 这里推荐的是OSINT Framework项目 这个项目就是以一种思维导图的形式呈现被动信息收集的角度和关键点 GitHub地址：https://github.
NSSCTF OSINT部分题目wp
m0_74160536的博客
09-06 858
OSINT题目wp
MR.robot
qingjie0ng的博客
12-31 1037
前言：看过了MR.robot这部电视剧，感觉作为一名网络义警是一件很酷的事情。随便学习一下信息收集、枚举、Linux提权（大佬勿喷）。场景中使用的工具可以按个人习惯来替换操作 安装： 下载链接：Mr-Robot: 1 ~ VulnHub tryhackme：TryHackMe | Mr Robot CTF 直接导入虚拟机镜像（注意与攻击机的网段，因为部署在内网中，要清楚自己搭建的网段） 测试步骤 nmap扫描网段存活主机与端口（根据自己要收集的需求使用nmap命令；个人小建议：nat网络适配
【漏洞分析精要】：5个步骤分析AES加密中的安全漏洞
[漏洞分析精要](https://www.dnsstuff.com/wp-content/uploads/2019/08/how-to-protect-against-common-network-security-vunerabilities-1024x536.png) # 摘要 本文对AES加密技术及其漏洞分析进行了全面探讨。首先...
DownUnderCTF 2021 osint 赛后复现
Nancy523的博客
09-26 1499
我是笨比.jpgDownUnderCTF2021 土澳的题目有一说一出的确实不错 osint每一题可以联系起来组成连续剧了都（ 而且flag也不止一个答案防止歧义 属实不错 想复现的可以去他们的github上面下题目 目录： 目录 1、Who goes there? 2、Get over it! 3、Apartment Views 4、The Internet is Written In Ink 5、(back) On the rails 6、Heart of the na...
CTFshow-菜狗杯WP
m0_61155226的博客
11-14 6580
然后得到了压缩包中的音频文件，然后发现文件后缀为.wav而不是原本的.mp3，猜测需要使用Silent eye工具 Sound qualit选择high，然后就得到flag啦。这里发现成功破除伪加密（也可以手动修改破伪加密），然后通过文件头判断压缩包中的文件类型为.pyc，并修改文件后缀名为.pyc（否则在线工具无法正常反编译；打开链接发现是看图识美女，要通过30关；访问链接发现是探姬的福利视频（bushi），然后根据提示的摩斯密码不难猜测到黑丝为1，白色为0，然后分割标志为视频的转场动画，
淮工CTF——misc部分wp
qq_42820704的博客
04-21 793
目录 Misc 公开处刑 奇怪的符号 诈骗的茶话会 Flag 摆烂 签到题 网络寻踪 透过现象看本质 图片 图片2 日志 诈骗犯的踪迹 网络寻踪2 My favorite 破防的缅北大哥 调查问卷 哆啦A梦的口袋 Misc 公开处刑 下载得图片： 用010打开检查得： 奇怪的符号 下载得文档，打开发现一串摩斯密码，解码得： 诈骗的茶话会 （看视频最累的一次。。。。） 拿到视频，浅过一遍。按照提示，视频中桌子上确实闪过..
ctfshow 网络迷踪（1-8） writeup
ShenZ的博客
01-02 1961
新手上路 提交图片上桥的名字即可，格式ctfshow{桥的名字} 初学乍练 提交这架飞机的目的地，格式为ctfshow{目的地} 初学又练 flag格式为 ctfshow{纬度(精确到小数点后四位, 不用进位),经度(精确到小数点后四位, 不用进位)} 初学再练 提交照片上所在军事基地的名称 现拉现吃 提交图中店铺全名的拼音 初窥门径 拍摄者后面的建筑名称，格式ctfshow{建筑名称中文} 狗哥去哪 flag为ctfshow{风景区名字，小写拼音} 国足加油 flag格式要求为进球的时间＋地点
堪比 007 电影！通过一张照片找到拍照者的精确位置
趣学程序
11-29 1569
最近公众号平台有了新的推送机制，避免错过文章推送请大家星标 “趣学程序“视频来源：EyeOpener这是一张发表在国外论坛上的旅行照片，发出照片的博主还附了三条简短的信息。天空中的那道...
CTFshow-菜狗杯-misc（1-6）
qq_47804678的博客
11-25 5522
从标题看起来这个题就不仅仅会使用一种隐写方式了，不要慌，起码他是个能正常打开的图了；发现得到的数据并没有什么特征，那应该就不是了。
『网络迷踪』ctfshow-网络迷踪（部分）
Ho1aAs‘s Blog
09-05 3803
文章目录前言搜图引擎新手上路初学乍练解法一解法二初学又练初学再练[未解出]现拉现吃初窥门径 前言 有五题没有解出来????只有初步思路但是往下走不了了，没解出来的有标记，在此分享一下思路 搜图引擎 Yandex.Images Google 图片 百度识图 新手上路 用百度识图就能搜到，位于蜈支洲岛 初学乍练 解法一 小翼印有瑞士国旗，锁定瑞士的航空公司 接着能确定是瑞航的飞机 搜索瑞士航空的相关信息，找到其在瑞士境内的运营机场，刚好就是其中一个 瑞士航空 - Wiki 解法二 用百度识图能搜到
CTFSHOW WEB 01 - WEB 20 信息搜集篇 详解
qq_49399033的博客
02-22 2977
域名解析记录，也称为 DNS 记录，是保存在 DNS 服务器上的信息。它们将人类可读的网址（例如，[www.example.com）映射到机器可读的IP 地址（例如，192.0.2.1）。这是因为计算机和其他设备使用 IP 地址在互联网上找到和交流。A 记录：这是最常见的 DNS 记录类型，用于将域名映射到一个 IPv4 地址。AAAA 记录：这是 A 记录的 IPv6 版本，将域名映射到一个 IPv6 地址。CNAME 记录。
CTF秀--菜狗杯
m0_59022585的博客
07-09 5182
再使$_REQUEST[$_GET[$_POST[$_COOKIE['CTFshow-QQ群:']]]][6][0][7][5][8][0][9][4][4]=system("cat /f*")，查看f开头的文件内容。令_GET=a，则有：$key=_GET，$value=a，有：$$key=$_GET=$$value=$a，可知使用GET传入_GET=flag可以得到flag。令cookie中传入CTFshow-QQ群:=a，则有$_POST['a']，令post中传入a=b，则有$_GET['b']。
ctf i启航杯wp
最新发布
01-27
### CTF启航杯Writeup解析 #### 关于CTF比赛概述 CTF（Capture The Flag）是一种流行的信息安全竞赛形式，在这类比赛中，参赛者通过解决各种信息安全挑战来获取分数。这些挑战通常涉及逆向工程、密码学、Web漏洞利用等多个方面[^1]。 #### Writeup的重要性 Writeup是指参与者完成某项挑战后的总结文档，其中包含了详细的解题思路和技术细节。对于学习者而言，阅读高质量的writeup有助于理解特定技术的应用场景以及解决问题的方法论[^2]。 #### 寻找启航杯Writeup资源 针对具体赛事如“启航杯”的writeup资料，建议访问官方发布的赛后分析页面或是社区论坛。许多团队和个人会在比赛结束后分享自己的经验与心得。此外，GitHub也是一个很好的平台，上面有很多开源的安全项目和writeup集合可以供参考[^3]。 ```python import requests from bs4 import BeautifulSoup def search_writeups(event_name): base_url = "https://github.com/search?q=" query = f"{event_name}+writeup" url = base_url + "+".join(query.split()) response = requests.get(url) soup = BeautifulSoup(response.text, 'html.parser') results = [] for item in soup.select('.repo-list-item'): title = item.h3.a['href'] description = item.p.text.strip() if item.p else '' link = f"https://github.com{title}" result = { "Title": title, "Description": description, "Link": link } results.append(result) return results[:5] # Example usage search_results = search_writeups("启航杯") for res in search_results: print(f"Title: {res['Title']}\nDescription: {res['Description']}\nLink: {res['Link']}\n\n") ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值