bugku-MISC-社工-进阶收集

最新推荐文章于 2024-08-10 02:34:02 发布
最新推荐文章于 2024-08-10 02:34:02 发布
阅读量569 收藏 2
点赞数 2
分类专栏： misc Bug ku 社工 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46079186/article/details/115802696
版权
misc 同时被 3 个专栏收录
38 篇文章 1 订阅
订阅专栏
Bug ku
8 篇文章 1 订阅
订阅专栏
社工
2 篇文章 1 订阅
订阅专栏

bugku-MISC-社工-进阶收集

题目地址
题目下载下来一张图片
在这里插入图片描述

  1. 首先要知道图片是什么位置，我们把图片截图下来，拿到百度识图搜索一下
    在这里插入图片描述西安的 大雁塔。。。。。
  2. 看评论信息，楼主说坐了7站，中途转了1站，我们网上找到西安的地铁图，并且找到去大雁塔只有7站的地点。找了一下只有如下位置，满足始发站，并且是7站，转车1站
    在这里插入图片描述
  3. 评论说楼主走路1站去，这样就是6站，但是楼主回复了，下一站（航天域）离她家1公里多，但是始发站（韦曲南）只有离她家差不多800米，这个时候我们就可以找所有离始发站800左右的小区，并且离第二站1公里多（这里我随便选择一个1.6公里）
    在这里插入图片描述这边满足这两个条件的只有4个小区，
    分别是兰乔国际城、新田小区、君悦花园、长安长运国际花园
    最后提交flag 是 兰乔国际城（lanqiaoguojicheng）
~ Venus
关注
专栏目录
BugKu-Misc-简单取证1
若谷的博客
05-27 324
然后使用命令lsadump::sam /sam:SAM /system:SYSTEM查看这个文件夹里面所有的用户名和密码，之后自行查看administrator的，将文件夹config复制到mimikatz文件夹内，然后打开mimikatz进行配置文件，进入config文件夹。得到的密码是需要进行解密的，使用彩虹表，可以使用kali的也可以使用在线的网页版本，最后解的。下载文件压缩包，解压得到文件夹config，根据题目得知为取证，使用工具mimikatz，
Bugku-Misc-隐写2
若谷的博客
05-28 137
最后：解码出来的内容才是真的flag：f1@g{y0u Are a h@cker!找到这个： f1@g{eTB1IEFyZSBhIGhAY2tlciE=}用notepad++打开，搜索描述提到的f1@g。话不多说，爆破之后是这样的。
MISC-社工-进阶收集-小明追求小美
Rob208315的博客
07-15 216
MISC-社工-进阶收集-小名追求小美
Bugku——Misc——社工-进阶收集
慎铭的博客
01-24 400
描述： 小明当年为了追求小美想尽办法获得小美的地址。直到有一天小美发了一条说说，小明觉得希望来了。 提示： flag{小美小区名字拼音} 附件： 截取风景图，不要整张图都放上去识别(因为这直接给你推题解，就没意思了) 然后识别出来这是西安大雁塔，我们从评论中可以找到关键信息——地铁，百度找西安地铁线路图。 我们从评论中可以再次得出一个关键信息：小美家到大雁塔一共有七站地铁，并且要经过中转站转站，小美是从始发站坐的地铁，且小美家距离始发站800多米，距离始发站的下一站一千多米 由此我们可以确定小美是从韦
BugKu CTF Misc：眼见非实 & 啊哒 & ping & Snowfall
最新发布
Flag少侠的博客
08-10 8796
BugKu是一个由乌云知识库（wooyun.org）推出的在线漏洞靶场。乌云知识库是一个致力于收集、整理和分享互联网安全漏洞信息的社区平台。BugKu旨在提供一个实践和学习网络安全的平台，供安全爱好者和渗透测试人员进行挑战和练习。它包含了各种不同类型的漏洞场景，如Web漏洞、系统漏洞、密码学等，参与者需要通过解决这些漏洞来获取Flag。
MISC——bugku 社工-进阶收集
qq_51604088的博客
03-26 504
下载文件后看图片是png格式 用010打开后没有异样，再用Stegsolve打开后也无异样，在看到题目是社工，于是搜图搜到这是大雁塔，打开地铁图 发现到大雁塔七站的只有二号线和三号线，然后因为换乘一站，所以是二号线， 从这句话锁定她家离（也就是韦曲南）站800多米，离航天站1千多米。 于是百度地图查找，锁定小区 找到地址了，所以flag就是flag{lanqiaoguojicheng} ...
bugku-社工进阶收集
zhejichensha_l7l的博客
01-20 1589
目标 文章目录目标分析对话一、图片目标在哪里？二、溯源目标位置1.地铁2.读入数据总结 分析对话 唉：地铁坐了七站累死了，终于到了。不过值得，漂亮把 //地铁七个站 【图片】 唉：人多啊，中间还要转一站，累【哭】 //有可能是地铁里面的人多，或是入口处地处闹市区人流量大（下面推翻） 小明：走着下一个站不就6个站了？ //与下面结合 唉：始发站人少点有个座位，再说了，下一站离我家一公里多呢，这站离我家才八百多米。 //这里信息量很大 1.中间转一站-不是在一条线路的地铁（换线），但是相隔只有一个站。加
Bugku：社工-进阶收集
weixin_51559947的博客
11-15 347
先打开附件可以发现存在一张空间说说的截图 首先通过目测发现这个照片大概是西安的大雁塔 由题目我们可以得到的信息为 小美家距离大雁塔一共有七站地铁，其中要进行中转。 小美是从始发站出发的，距离下一站有一公里多，距离始发站800多米。 首先我们先去西安地铁官网找到地铁的路线图 我们先去西安地铁官网找到地铁的路线图 根据我们得到的信息，距离大雁塔站7站的始发站有两个，分别是2号线的韦曲南和3号线的鱼化寨。 然后因为换乘一站，所以是二号线的韦曲南 在前面我们知道小美家距离韦曲南站.
bugku 社工-进阶收集
PRCORANGE的博客
04-13 541
题目 小明当年为了追求小美想尽办法获得小美的地址。直到有一天小美发了一条说说，小明觉得希望来了。 分析： 图片中景区为西安大雁塔，小美坐地铁到达大雁塔，坐了七站，中途换乘，且在始发站上车，查看西安地铁线路图 符合条件的只有韦曲南站，小美家离航天城1公里，离韦曲南800米，在地图上圈定范围 不断尝试，最终答案为 ...
BugKu社工-进阶收集
m0_52880296的博客
03-11 1534
学习目标：MISC的简单学习 BugKu社工-进阶收集学习目标：MISC的简单学习1.题目一、提　　示: flag{小美小区名字拼音}二、描　　述: 小明当年为了追求小美想尽办法获得小美的地址。直到有一天小美发了一条说说，小明觉得希望来了。1.下载其附件2.开始解题总结 今天没有学习web，在BugKu上刷了MISC的一些题，发现非常有意思，来介绍一下 1.题目 一、提　　示: flag{小美小区名字拼音} 二、描　　述: 小明当年为了追求小美想尽办法获得小美的地址。直到有一天小美发了一条说说，小明觉得希望
Bugku-Misc-很普通的数独(ISCCCTF)
若谷的博客
05-28 237
这样就对了，然后我直接ps涂黑，把二维码画出来。
Bugku-Misc-眼见非实
若谷的博客
05-27 261
下载文件，拿到手以后发现是一个压缩包，打开是一个Word文档，观察其中的内容，除了开头的PK没有发现任何有用的信息，判断是压缩包格式。改为压缩包之后，发现其中有好多个文件，接下来通过全局搜索发现document.xml这个文件有点东西，打开看一下。发现flag答案位置。
Bugku-社工-进阶收集
m0_53932372的博客
02-05 402
应该是套神的题目。 首先打开压缩包，得到这样的一张图片： 百度识图 得知是西安大雁塔。 高德地图西安地铁线路 从始发站开始，经过七站，到达大雁塔的，只有这个韦曲南。 我们来看韦曲南： 以韦曲南地铁站为中心，以八百米为半径画圆。符合条件的只有： 1.兰乔国际城 2.广天苑小区 然后自己试一试就知道答案是兰乔国际城。 flag{lanqiaoguojicheng} ...
Bugku之社工-进阶收集（通俗）
qq_51096893的博客
12-19 2040
这个题目我感觉还是很有意思的，相比于SSTI感觉自己又行了。下面的讲解有点话“多”，因为有趣，更喜欢码字。 社工类型全称是社会工程学。很多时候通过一个用户名、一串数字、一串英文代码，通过社工攻击手段，加以筛选、整理，就能把你的所有个人情况信息、家庭状况、兴趣爱好、婚姻状况、你在网上留下的一切痕迹等个人信息全部掌握得一清二楚。社会工程学一定程度上是网络安全的一门学问，一定程度上也是在提醒每一位爱好者在网络中注重个人安全。 一. 题目 二.题目分析 有用信息...
Bugku：社工 社工进阶
qq_26961571的博客
11-12 665
这次进阶版本有什么东西呢？ 提示了一个名字，以及弱口令。 在百度贴吧里面找到了这个人。 他说有网易邮箱，也就是用弱口令密码登录邮箱吧。 这里弱口令百度top100，第一个a123456就是真密码，还好不用试很多次，因为有验证码。 找到一个邮件，最新的是这样了，估计是经常被人删除邮件。 KEY{sg1H78Si9C0s99Q} 欢迎关注我的微信公众号！！~~ 一起快落学习CTF吧！！~~(*^▽^*) ...
[MISC]社工-进阶收集
weixin_46050117的博客
08-06 346
ctf
BUGKU
2202_75982597的博客
01-12 934
（1）图片能正常显示，先查看图片的属性，详细信息中没有flag，再用10101editor打开，搜索有没有"flag"这些关键字，再查看文件的文件头文件尾巴，文件尾的一段文本为html实体编码后的格式，复制下来利用工具进行解码，最终得到flag。winhex打开图片，因为图片大小是500*420，16进制1F4*1A4， 在winhex点search(搜索)，选择Find Hex Value(找到16进制值)，搜1A4, 把A改成F，就是修改图片高度为500，PNG(png） 文件头 89504E47。
bugku
qq_44832048的博客
05-05 798
bugku 一：web4 首先打开题目： 打开网址后按照要求点击f12查看源代码，得到 看到这些数据，可以知道这个需要解码。 但是全部复制粘贴却发现并没有什么用，再仔细看 ，最后一句把p1和p2加起来通过escape加密/UNescape解码可以得到 通 过得到的代码可以知道67d709b2b54aa2aa648cf6e87a7114f1把这串字符复制粘贴...
Bugku
卑微程序猿的野心和梦想
11-25 279
Web点击一百万次Post传参 点击一百万次 F12代码： var clicks=0 $(function() { $("#cookie") .mousedown(function() { $(this).width('350px').height('350px'); }) .mouseup(function(...
xorg-x11-fonts-misc 依赖包
10-23
xorg-x11-fonts-misc是一个Linux操作系统中的一个软件包，它是X Window系统中的一个字体集合。字体是指用于显示文本的图形符号集合。在图形界面中，字体的选择和使用对于用户界面的美观度和易读性是非常重要的。 ...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值