write up社工进阶

最新推荐文章于 2022-08-29 21:24:17 发布
最新推荐文章于 2022-08-29 21:24:17 发布
阅读量327 收藏 2
点赞数
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tb_youth/article/details/103291291
版权

在这里插入图片描述

百度直接搜找不到什么：
在这里插入图片描述
还是要用谷歌搜索啊：
在这里插入图片描述
在这里插入图片描述
给bkctftest@163.com发一份邮件，我主题内容都填的flag
收到自动回复的邮件：
在这里插入图片描述
得到弱口令：
登陆密码为弱口令a123456
估计是自动回复邮箱的密码。
使用账号：bkctftest@163.com
密码：a123456
登入邮箱
查看里面的邮件，在草稿箱找到KEY：
在这里插入图片描述

Leo Bliss
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
ImportError: cannot import name ‘secure_write‘ from ‘jupyter_core.paths‘解决方案
weixin_43178406的博客
11-18 5万+
本文主要介绍了ImportError: cannot import name ‘secure_write’ from 'jupyter_core.paths’解决方案，希望能对使用jupyter notebook的同学们有所帮助。 文章目录 1. 问题描述 2. 解决方案
陇剑杯 2021 write up整理
weixin_43234021的博客
10-09 8829
竞赛 write up 收集和整理一 羊城杯 2021 write up收集和整理1 web2 Misc1 签到题3 Crypto4 Reverse4.1 Ez_android5 PWN 一 羊城杯 2021 write up收集和整理 1 web 2 Misc 1 签到题 <?php echo("SangFor{".md5("28-08-30-07-04-20-02-17-23-01-12-19")."}"); ?> 图1是二八定律（28），图2是八卦（8），图3是三十而立（30），图4是北
攻防世界web进阶区i-got-id-200超详解
hxhxhxhxx的博客
08-10 2117
攻防世界web进阶区i-got-id-200详解题目详解param()漏洞分析构造远程执行代码 题目 提示：嗯刚建了一个网站 打开网页发现三个可以点击的 file处存在文件上传 form处存在xss 详解 .pl结尾的都是perl编写的网页文件 这里上传文件会直接进行展示，到这里就没了= = 只能看看师傅们的wp 师傅们猜测这里后台perl上传代码使用了param(）函数 这里附上网上大佬们猜测的后台代码 use strict; use warnings; use CGI; my $cgi=
XCTF-高手进阶区：i-got-id-200
1stPeak's Blog
04-14 596
题目 三个文件，都是perl写的，Files存在上传文件，它会将上传的文件内容打印出来 没接触过perl，看了别人的wp，就简单说一下，以后学了perl再来回味 因为它会将上传的文件内容打印出来，所以猜测后台存在param()函数 param()函数会返回一个列表的文件但是只有第一个文件会被放入到下面的file变量中。如果我们传入一个ARGV的文件，那么Perl会将传入的参数作为文件名读出来...
xctf攻防世界 Web高手进阶区 i-got-id-200
l8947943的博客
01-03 1134
1. 进入环境，查看题目 使用dirsearch扫一下，如图： 没有什么问题，第二个Forms点击去后，发现有回显，于是思考sql注入？一顿操作，发现也没有什么有用的信息。。。麻了！ 2. 问题分析 点击Files，发现可以上传文件 上传个txt试试，发现上传啥就回显啥。另外发现页面都是.pl，查了查，是脚本语言perl。大概能get到出题的突破口，利用perl漏洞或者回显注入，从而拿到后台的flag，无奈对perl不熟，无从下手，查看wp后跟着操作来。 抓包上传文件，看看传输的内容，如图： a.
攻防世界 WEB进阶区 i-got-id-200
m0_51395584的博客
06-09 458
攻防世界 WEB进阶区 i-got-id-200
社工题writeup
weixin_43342135的博客
08-12 550
Bugku的社工题： 1.密码 首先发现flag为10位数的长度，生日长度是8位，于是猜测flag为名字的缩写加生日： 得到flag：KEY{zs19970315} 2.信息查找 直接上今日头条搜索bugku.cn，得到： 得到flag{462713425} 3.简单个人信息收集 首先下载文件，解压时发现加了密，于是猜测是伪加密，直接修改文件的第9，第10位为偶数，解压后得到了： 然后就...
一些简单的write up
mini_sailing的博客
04-19 2233
刚刚做了几道简单的ctf题，顺便写下write up ,做个简单的记录。在bugku平台上做的题。首先是杂项栏目的题：1.这是一张单纯的图片：http://120.24.86.145:8002/misc/1.jpg根据题目可以猜出这应该是一道很简单的题，保存图片后直接用记事本打开，最后一行可以明显看出是Unicode编码，直接在线解密，得flag。2.猜：http://120.24.86.145:...
JavaScript学习进阶(1)
08-10
本篇文章作为“JavaScript学习进阶(1)”的一部分，旨在帮助初学者逐步掌握JavaScript的基础知识。 首先，JavaScript并不需要专门的Web服务器来运行，这使得它在本地环境中就可以直接测试和调试。在所有JavaScript...
2022-长城杯初赛Write up-by EchoSec安全团队
echosec的博客
08-29 2254
EchoSec安全团队参加的首场比赛，在各位师傅们的输出下，也拿到第8名的成绩，虽然不算特别好，也是EchoSec安全团队迈出的第一步。同时欢迎各位有兴趣的师傅加入我们，一起学习进步。可+v：He1l_T4lk。...
【CTF练习平台】BugkuCTF部分misc writeup
qq_43306559的博客
07-17 1636
签到题 扫描二维码关注得到flag 这是一张单纯的图片 拖进notepad，在末尾发现密文 unicode解码得 key{you are right} 隐写 拖进winhex，发现高度不对 修改成11（往大的改），保存图片，打开得到flag BUGKU{a1e5aSA} telnet 是个数据包，拖进wireshark里打开，看数据包得到flag flag{d316759c281bf...
ctf bugku wirteup 入门题目，社工帝？
成长之路
06-25 5466
入门题目，社工帝？ 一、题目内容： name:孤长离 提示：弱口令 二、社工题，百度孤长离，发现一个贴吧，吧主就是孤长离，贴吧内容为：我的邮箱 bkctftest@163.com 嘿嘿 给我发点flag吧，我手里也有flag哟要不要交换一下，根据题目内容提示：弱口令，猜测是用弱口令的密码登陆163邮箱查看密码。 二、百度top100弱口令密码，然后一个一个试把，发现第二个
简单的CTF题
weixin_44147777的博客
12-21 2738
1.key 此题只需在点开链接后查看原码（按f12）即可得到key
攻防世界Web：i-got-id-200
Light_inthe_eyes的博客
10-20 186
打开页面，看见三个可点击链接： hello.pl： forms.pl，输入Name和Age后会直接输出在页面上，感觉没什么突破点： file.pl，先上传一个test.txt文件，内容是123，发现文件内容直接输出在页面了，猜想后台源码可能用了parm()函数： param()函数会返回一个列表的文件但是只有第一个文件会被放入到下面的接收 变量中。 如果我们传入一个ARGV的文件，那么Perl会将传入的参数作为文件名读出来。 对正常的上传文件进行修改,可以达到读取任意文件的目的。 用burpsuite抓
[wp] 攻防世界-i-got-id-200
MercyLin的博客
09-10 3399
点击Files,这里会把上传的文件的内容在下方输出,猜测后台逻辑: use strict; use warnings; use CGI; my $cgi= CGI->new; if ( $cgi->upload( 'file' ) ) { my $file= $cgi->param( 'file' ); while ( <$file> ) { print "...
ctf bugku wirteup 简单个人信息收集
热门推荐
成长之路
06-23 1万+
简单个人信息收集 一、下载压缩包1.zip。  本来想用爆破的，但是爆破了半个小时没跑出来密码，感觉可能不是爆破，就是试了一下是不是zip伪加密，发现果然是伪加密（不会破解zip伪加密的同学，推荐这篇博客http://blog.csdn.net/pdsu161530247/article/details/73612910，里面有讲解怎么破解zip伪加密）。 二、解开后，打开压缩包
程序设计实践
Heimali 的专栏
03-15 738
 风格全局变量用具有描述意义的名字，局部变量用短名字。保持一致性。函数采用动作性的名字。要准确。以缩行形式显示程序结构。使用表达式的自然形式。利用括号排除歧义。分解复杂的表达式。要清晰。当心副作用。使用一致的缩行和加括号风格。为了一致性，使用习惯用法。用else-if 处理多路选择。避免使用函数宏。给宏的体和参数都加上括号。给神秘的数起个名字。把数定义为常量，不要定义为宏。使用字符形式的常量，
IDF-CTF-牛刀小试-摩斯密码
saltor
05-23 6033
题目： 嘀嗒嘀嗒嘀嗒嘀嗒 时针它不停在转动 --  ---  .-.  ...  .   嘀嗒嘀嗒嘀嗒嘀嗒 小雨它拍打着水花 -.-.  ---  -..  .   PS：答案格式wctf{你所知道的} 分析： 百度了一下摩斯密码。下载了一张摩斯密码对照表。 摩尔斯电码由两种基本信号组成：短促的点信号“·”，读“滴”；
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Leo Bliss

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值