bugku 社工.伪造

最新推荐文章于 2023-03-05 23:54:22 发布
最新推荐文章于 2023-03-05 23:54:22 发布
阅读量254 收藏
点赞数
分类专栏： CTF bugku
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46578840/article/details/118275910
版权
CTF 同时被 2 个专栏收录
73 篇文章 1 订阅
订阅专栏
bugku
69 篇文章 0 订阅
订阅专栏

打开是一个类似于QQ的聊天框

在这里插入图片描述

查看小美的空间发现重要信息
在这里插入图片描述他男朋友的账号信息，小bug，3375881738，
在这里插入图片描述我们直接返回登录，用3375这个登录，发现
在这里插入图片描述

不行。那么我们在QQ上搜索一下，真的存在，
在这里插入图片描述

结合题目，我们将自己的QQ头像和id换成跟他男朋友的一样即可登录
在这里插入图片描述

星星明亮
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
陌城免费社工.exe
11-27
陌城免费社工.exe
社工辅助工具盒
02-22
懂的人自然懂 方便信息收集
BugKu——Web——社工-伪造
m_de_g的博客
09-01 447
BugKu——Web——社工 1.输入QQ号进行聊天 2.试了好久，都没试出来，就扫描了一下目录 3.发现三个目录都一样 4.试了很久，试出来一个账号可以使用：3389404@qq.com 5.进去之后，知道了小美的男朋友的QQ号3375881738,使用手机QQ识别一波 6.知道了它男朋友的头像，还有一个重要的信息，她男朋友的昵称 7.使用自己的QQ号伪造，昵称和头像，发送flag,即可获得flag 8.参考链接:https://blog.csdn.net/tanyurong18/artic
Bugku CTF Web bp & 社工-伪造
网安小趴菜
11-16 1269
Bugku CTF Web bp & 社工-伪造 wp
Bugku——web
chongya927的博客
03-05 1304
菜鸟学习CTF之路
Bugku CTF 每日一题 source 社工-伪造
彼岸花苏陌的博客
01-15 2570
source 点开查看没啥头绪 f12 后发现有个flag 提交后说错误 果然没那么容易 但是出现了个tig 百度得知是git有关工具 于是考虑git泄露 用dirsearch扫一下发现果然泄露了 在网页后面加上.git/后发现出现了目录 但是提示用linux 于是打开kali用weget下载源码 wget -r http://114.67.175.224:19059/.git/ 下载后用版本回退看下 用git log发现无异常 git reflog出现版本 （这里注意一下git reflog可以找除被删
Bugku，Web：社工-伪造
Pai_Space
01-12 310
随机登录，发现左上角会自动获取qq号的名字与头像 可以看到个性签名上有一段qq号，qq查询 加了没响应 翻找提示 提及 flag 再回头往空间找找，有一张图，结合之前和qq的联系，把qq名字和头像换为她男朋友的 再次提及 flag ，得到 输入大小写不正确不能获得 名称一致，头像不一致也能获得 ...
小太阳社工库1.exe
08-02
简单可用的工具
项目策划书矫正社工.doc
10-01
项目策划书矫正社工.doc
飞鹰·社工库.docx
05-03
本资源是安全从业人员必备基础知识——社会工程学相关教程，里面有很多方法和工具供大家使用和学习。触网即有痕，希望大家对本资源正确对待，用在提升自我知识技能的用途，不要用来非法牟利或者做一些害人害己的事情...
bugku-writeup-web-社工-伪造
dark的博客
06-16 469
题目：社工-伪造 01—找线索 点击链接进入骷髅聊天室，输入一个qq号，进入，跟小美聊天。 聊天无果，但得到一条信息：小美男朋友QQ号为：3375881738。 使用QQ添加好友功能查到该QQ ID以及其头像。 从面板上发现可以进入空间，发现小美男朋友QQ昵称为 小bug 。 02—套皮肤 考虑可以伪装成小美男朋友来骗过小美，将自己的QQ ID改为小bug，并换上QQ号为3375881738的头像，皮肤已穿好，就可以去跟小美愉快的聊天啦！ ...
BugKu CTF Web
qq_51110485的博客
06-28 1602
BugKu CTF Web滑稽计算器GETPOSTSimple_SSTI_1矛盾Simple_SSTI_2 滑稽 启动场景，打开链接，页面是一堆滑稽图片，查看网页源代码，flag在注释里面，去掉注释，提交即可。 计算器 打开链接，发现左边是一个加法运算，得到结果是119，但是输入框内只能输入1位数字，fn+f12（win10）打开审查代码，将输入框的maxlength改为3，输入结果，弹出flag。 GET 打开链接，访问页面，发现是一个简单赋值判断，意思是提交get类型 what=flag 会输出fl
bugku 社工-伪造
qq_44740774的博客
05-31 1068
第一步 登录进入之后尝试发送信息，发现只给男盆友说，对于机器人来说很死板。现在当务之急是寻找男盆友是谁，试着点了头像发现没用。最后点了一下空间，找到了男盆友 接下来就是成为她的男盆友。 第二步 在qq里搜索小bug，会出现一个头像一样的qq号，复制这个qq号登录，再发送flag就能得到flag了。 ...
bugkuctf——社工-伪造
小衎的博客
08-11 869
bugkuctf中的“社工伪造”题目，需要修改图像，找不到这张图片，所以截图……感觉像素还可以，所以分享大家共用。
社工菜狗的学习日志之bugku社工-伪造
tanyurong18的博客
02-22 2866
最近在研究社工，然后在bugku上翻到了一道很有意思的题社工-伪造 启动环境后，进入了一个名叫骷髅聊天室的网页 在方框内输入了自己的qq号，进入了聊天页面 试着给目标发了一条消息 这个时候，发现可以进入目标空间查找关键信息 看到了这里，我意识到必须要伪装成目标的男朋友，在聊天页面摸索了半天，找不到哪里可以修改头像和名字后，我这个小机灵鬼看到了目标个签上的QQ号3375881738，抱着万一呢的想法，我回到了登录界面，把这个QQ号输入进了登录框，结果—— 收起了小心思，我决定去QQ搜索这个账号，没想到，还
Bugku 社工
weixin_30621711的博客
11-17 124
1.密码 姓名：张三 生日；19970315 猜想KEY是：zs19970315。 结果就是如此。 转载于:https://www.cnblogs.com/RenoStudio/p/10355174.html
Web菜狗的学习日志
tanyurong18的博客
11-15 971
Web菜狗的学习日志 一、Burp Suite 1、Proxy proxy应该是Burp Suite最常用的功能之一，据我这段时间的了解，proxy的原理是通过把127.0.0.1设置为代理服务器，借此，由本机发起的请求就会通过127.0.0.1，接着就可以把请求和响应包都截取下来。 而想要达到这个目的，我们先要在浏览器上设置一个代理。 我用的是火狐浏览器，所以接下来，以火狐的操作为例： 这里我设置的ip和端口分别是127.0.0.1和8080端口，然后在proxy下的Options一栏如下操作 这样，
bugku题解-社工-伪造
qq_51775369的博客
10-15 594
启动环境后，进入了一个名叫骷髅聊天室的网页，在方框内输入了自己的qq号，进入了聊天页面 这个时候，发现可以进入目标空间查找关键信息 看到了这里，我意识到必须要伪装成目标的男朋友 在qq里搜索小bug，会出现一个头像一样的qq号，复制这个qq号登录，再发送flag就能得到flag ...
社工库建立python
最新发布
11-09
社工库是一种用于存储和管理社会工作信息的数据库系统。利用Python语言开发社工库具有以下优势。 首先，Python是一种简单易学的编程语言，具有直观的语法和丰富的库支持。这使得使用Python开发社工库的过程相对简单，开发人员可以迅速上手并进行快速的实现。 其次，Python拥有广泛的第三方库，例如pandas、MySQLdb和pyodbc等，可以帮助开发人员轻松地连接和操作数据库。这些库提供了丰富的功能和特性，使得社工库的建立更加灵活和高效。 此外，Python还有强大的数据处理能力。社工工作通常涉及大量的数据分析和处理，例如对社会福利统计数据的整理和分析。Python的数据科学库（如NumPy和SciPy）和数据可视化库（如Matplotlib和Seaborn）可以帮助开发人员进行高效的数据处理和可视化。 另外，Python是一种跨平台的语言，可以在多个操作系统上运行，包括Windows、Linux和MacOS等。这意味着社工库开发人员可以在不同的环境中自由选择，并且可以轻松地与其他平台进行集成。 总而言之，利用Python语言建立社工库具有开发简单、库支持丰富、数据处理能力强大和跨平台等优势。这使得Python成为一种理想的选择来建立功能丰富且高效的社工库系统。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值