Bugku，Web：社工-伪造

最新推荐文章于 2022-11-16 12:26:33 发布
最新推荐文章于 2022-11-16 12:26:33 发布
阅读量307 收藏 1
点赞数 1
文章标签： 前端 ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_62260856/article/details/122463560
版权

随机登录，发现左上角会自动获取qq号的名字与头像        

可以看到个性签名上有一段qq号，qq查询

加了没响应

 

翻找提示

 

提及 flag

 

再回头往空间找找，有一张图，结合之前和qq的联系，把qq名字和头像换为她男朋友的

 

 再次提及 flag ，得到

 

输入大小写不正确不能获得

 

名称一致，头像不一致也能获得

 

 

Part 03
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
Xsgk:Xsgk - 社工库
05-04
Xsgk - 社工库基于Flask开发，不到200kbconfig.ini 数据库配置信息pip install -r requirements.txt
Bugku——web
最新发布
chongya927的博客
03-05 1269
菜鸟学习CTF之路
Bugku CTF Web bp & 社工-伪造
网安小趴菜
11-16 1260
Bugku CTF Web bp & 社工-伪造 wp
Bugku CTF 每日一题 source 社工-伪造
彼岸花苏陌的博客
01-15 2565
source 点开查看没啥头绪 f12 后发现有个flag 提交后说错误 果然没那么容易 但是出现了个tig 百度得知是git有关工具 于是考虑git泄露 用dirsearch扫一下发现果然泄露了 在网页后面加上.git/后发现出现了目录 但是提示用linux 于是打开kali用weget下载源码 wget -r http://114.67.175.224:19059/.git/ 下载后用版本回退看下 用git log发现无异常 git reflog出现版本 （这里注意一下git reflog可以找除被删
BugKu CTF Web
qq_51110485的博客
06-28 1576
BugKu CTF Web滑稽计算器GETPOSTSimple_SSTI_1矛盾Simple_SSTI_2 滑稽 启动场景，打开链接，页面是一堆滑稽图片，查看网页源代码，flag在注释里面，去掉注释，提交即可。 计算器 打开链接，发现左边是一个加法运算，得到结果是119，但是输入框内只能输入1位数字，fn+f12（win10）打开审查代码，将输入框的maxlength改为3，输入结果，弹出flag。 GET 打开链接，访问页面，发现是一个简单赋值判断，意思是提交get类型 what=flag 会输出fl
bugku 社工-伪造
qq_44740774的博客
05-31 1068
第一步 登录进入之后尝试发送信息，发现只给男盆友说，对于机器人来说很死板。现在当务之急是寻找男盆友是谁，试着点了头像发现没用。最后点了一下空间，找到了男盆友 接下来就是成为她的男盆友。 第二步 在qq里搜索小bug，会出现一个头像一样的qq号，复制这个qq号登录，再发送flag就能得到flag了。 ...
javasnmp源码-Python-:Python-
06-04
社工收集器： Github信息搜集： github Repo信息搜集工具： 信息探测及扫描工具： 内部网络信息扫描器： 远程桌面登录扫描器： 网络基础设施渗透工具 SNMAP密码破解: WEB： webshell大合集： 渗透以及web攻击脚本： ...
shegongku-code:社工裤原始码
03-22
shegongku-code:社工裤原始码
CPassword:社工密码生成
05-14
。。。一直没时间发出来，渗透必备1.本软件仅限于linux下面使用2.首先在dict.txt，里面配置你要生成的字典（如果闲的麻烦就不用配置，默认的足够用了）3.在username.txt里面填写中文例如:张联丰4....
ASWQL:社工库搜索网站原始码
03-22
ASWQL社工库搜索网站原始码当前社工库只有可用，库需要自行根据源代码调整使用。正在规划无需用户调整数据库，直接导入即可用。分页功能正在添加。
bugku-writeup-web-社工-伪造
dark的博客
06-16 467
题目：社工-伪造 01—找线索 点击链接进入骷髅聊天室，输入一个qq号，进入，跟小美聊天。 聊天无果，但得到一条信息：小美男朋友QQ号为：3375881738。 使用QQ添加好友功能查到该QQ ID以及其头像。 从面板上发现可以进入空间，发现小美男朋友QQ昵称为 小bug 。 02—套皮肤 考虑可以伪装成小美男朋友来骗过小美，将自己的QQ ID改为小bug，并换上QQ号为3375881738的头像，皮肤已穿好，就可以去跟小美愉快的聊天啦！ ...
bugku题解-社工-伪造
qq_51775369的博客
10-15 592
启动环境后，进入了一个名叫骷髅聊天室的网页，在方框内输入了自己的qq号，进入了聊天页面 这个时候，发现可以进入目标空间查找关键信息 看到了这里，我意识到必须要伪装成目标的男朋友 在qq里搜索小bug，会出现一个头像一样的qq号，复制这个qq号登录，再发送flag就能得到flag ...
bugkuctf——社工-伪造
小衎的博客
08-11 866
bugkuctf中的“社工伪造”题目，需要修改图像，找不到这张图片，所以截图……感觉像素还可以，所以分享大家共用。
社工菜狗的学习日志之bugku社工-伪造
tanyurong18的博客
02-22 2863
最近在研究社工，然后在bugku上翻到了一道很有意思的题社工-伪造 启动环境后，进入了一个名叫骷髅聊天室的网页 在方框内输入了自己的qq号，进入了聊天页面 试着给目标发了一条消息 这个时候，发现可以进入目标空间查找关键信息 看到了这里，我意识到必须要伪装成目标的男朋友，在聊天页面摸索了半天，找不到哪里可以修改头像和名字后，我这个小机灵鬼看到了目标个签上的QQ号3375881738，抱着万一呢的想法，我回到了登录界面，把这个QQ号输入进了登录框，结果—— 收起了小心思，我决定去QQ搜索这个账号，没想到，还
Bugku：社工 社工进阶
qq_26961571的博客
11-12 633
这次进阶版本有什么东西呢？ 提示了一个名字，以及弱口令。 在百度贴吧里面找到了这个人。 他说有网易邮箱，也就是用弱口令密码登录邮箱吧。 这里弱口令百度top100，第一个a123456就是真密码，还好不用试很多次，因为有验证码。 找到一个邮件，最新的是这样了，估计是经常被人删除邮件。 KEY{sg1H78Si9C0s99Q} 欢迎关注我的微信公众号！！~~ 一起快落学习CTF吧！！~~(*^▽^*) ...
bugkuCTF——社工篇
热门推荐
灬彬的博客
07-31 1万+
1、密码                                                        分析：这个是典型的弱口令，猜了一下,KEY是姓名+生日, KEY{zs19970315}   2、信息查找                                           分析：直接百度bugku群号码，    得出 KEY{462713425...
你喜欢下棋吗 - Bugku CTF
qq_54670701的博客
01-17 2704
你喜欢下棋吗 -Bugku CTF crypto-你喜欢下棋吗 第一次拿到bugku一血 在做这道题时，我查看了CTF密码学总结，发现这篇文章总结的很好，里面有很多密码学常用的加解密算法，很适合刚入坑的小白我。 0x1 压缩包 0x2 解压密码 破解"4423244324433534315412244543"得到flag.zip的解压密码 波利比奥斯方阵密码（棋盘） 依次对应"4423244324433534315412244543"得到"thisispolybius" 0x3 flag.txt
BugKu——Web——社工-伪造
m_de_g的博客
09-01 446
BugKu——Web——社工 1.输入QQ号进行聊天 2.试了好久，都没试出来，就扫描了一下目录 3.发现三个目录都一样 4.试了很久，试出来一个账号可以使用：3389404@qq.com 5.进去之后，知道了小美的男朋友的QQ号3375881738,使用手机QQ识别一波 6.知道了它男朋友的头像，还有一个重要的信息，她男朋友的昵称 7.使用自己的QQ号伪造，昵称和头像，发送flag,即可获得flag 8.参考链接:https://blog.csdn.net/tanyurong18/artic
提供能用的社工机器人
02-07
社工机器人是一种可以帮助社会工作者提供支持和帮助的软件工具。这些机器人可以通过电子邮件、网站、社交媒体或其他在线渠道与人们交流。它们可以帮助人们了解资源和服务、解决问题、解决纠纷、提供建议和支持，并在...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Part 03

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值