Bugku---misc---社工-进阶收集

于 2024-05-24 15:56:40 发布
阅读量374 收藏 4
点赞数 16
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47450099/article/details/139175062
版权

 题目出处：首页 - Bugku CTF

 ✨下载压缩包解压后得到一张qq.png

✨题目中提示到flag

✨目前，我只能对这张朋友圈下面的评论下手了，根据他俩的对话，需要知道一个地点才能继续推，所以只能查看它发的照片的位置了，直接上百度吧！！！

✨知道是什么地方后直接找它附近的地铁站！！！暗示找它附近的地铁站，然后搜集离这站800米的小区，可能是步行距离，也可能是直线距离，因为没有确切的提示信息，所以都需要试试！！！

✨找到的地铁站是大雁塔站！！！

✨找附近800米的小区！！！

 

 崩溃了，找了很多，真的没办法很快地位，考验信息搜集能力，看了他们解决的答案，只能是作题迟了，建筑变了，哎

 

 还有更好的解题方法请评论，我会收藏学习方法，谢谢分享的友友❤

粉车绿衣搞笑网工女
关注
  • 16
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
misc学习（1）Recon(信息搜集)-Bugku-社工-进阶收集
m0_66039322的博客
08-07 225
4.根据我们得到的信息，距离大雁塔站7站的始发站有两个，分别是2号线的韦曲南和3号线的鱼化寨。但是主角在地铁过程中要进行中转，所以我们可以锁定主角是从韦曲南站出发的。7.在这个圆边上的小区大概有：城南名园，兰乔国际城，翰怡苑，东新花园，长安长运花园，长安老干局小区。同时作者是从始发站出发的，距离下一站有一公里多，距离始发站800多米。在前面我们知道主角家距离韦曲南站800多米，距离航空城站一公里多。在地铁走过的路线上，有一个长安汽车站，距离韦曲南站大概是800米。题目的flag为主角家的小区名字。
Bugku：社工-进阶收集
qq_46230755的博客
02-19 6921
Bugku过年上了几道新的社工题，有空了来试着写看看。 先打开附件可以发现存在一张空间截图 盲猜应该是西安的“烂怂”大雁塔吧。 从评论中主角和朋友的对话，我们大概可以获得以下信息： 主角家距离大雁塔一共有七站地铁，其中要进行中转。 同时作者是从始发站出发的，距离下一站有一公里多，距离始发站800多米。 我们先去西安地铁官网找到地铁的路线图 https://www.xianrail.com/#/index 根据我们得到的信息，距离大雁塔站7站的始发站有两个，分别是2号线的韦曲南和3号线的鱼化寨。但是主
BugKu练习记录3：社工-进阶收集
最新发布
qq_44396970的博客
04-23 247
从始发站出发，换乘1次，一共坐7站（不包含始发站），没有符合条件的站点，看了评论区后发现地铁路线有变动，2023年2号线始发站为韦曲南，从韦曲南出发到小寨换乘正好为7站，判断小美住的小区在韦曲南地铁站附近，距离韦曲南800米，距离航天城1000+米。实际小区（叹号标记）比较少，符合条件的只有兰乔国际城，地图上标记为住宅区（圆点标记）的较多，逐个尝试，兰乔国际城为正确答案。图片为大雁塔，结合文案推测为出站点，百度地图查看地铁路线，大雁塔地铁站在3、4号线上。题目提示： flag{小美小区名字拼音}
bugku-社工进阶收集
zhejichensha_l7l的博客
01-20 1421
目标 文章目录目标分析对话一、图片目标在哪里？二、溯源目标位置1.地铁2.读入数据总结 分析对话 唉：地铁坐了七站累死了，终于到了。不过值得，漂亮把 //地铁七个站 【图片】 唉：人多啊，中间还要转一站，累【哭】 //有可能是地铁里面的人多，或是入口处地处闹市区人流量大（下面推翻） 小明：走着下一个站不就6个站了？ //与下面结合 唉：始发站人少点有个座位，再说了，下一站离我家一公里多呢，这站离我家才八百多米。 //这里信息量很大 1.中间转一站-不是在一条线路的地铁（换线），但是相隔只有一个站。加
Bugku之社工-进阶收集（通俗）
qq_51096893的博客
12-19 1944
这个题目我感觉还是很有意思的，相比于SSTI感觉自己又行了。下面的讲解有点话“多”，因为有趣，更喜欢码字。 社工类型全称是社会工程学。很多时候通过一个用户名、一串数字、一串英文代码，通过社工攻击手段，加以筛选、整理，就能把你的所有个人情况信息、家庭状况、兴趣爱好、婚姻状况、你在网上留下的一切痕迹等个人信息全部掌握得一清二楚。社会工程学一定程度上是网络安全的一门学问，一定程度上也是在提醒每一位爱好者在网络中注重个人安全。 一. 题目 二.题目分析 有用信息...
misc-addons:Odoo插件
04-29
[14.0] Odoo插件 :check_mark: :check_mark: :check_mark: :check_mark: :check_mark: 其他插件资料库版本号 [7.0] itpp-labs /邮件附件[14.0] [13.0] [12.0] [11.0] [10.0] [9.0] [8.0] itpp-labs / misc-addons ...
misc-addons:其他Odoo插件
05-17
其他Odoo插件 该存储库包含我编写的各种Odoo插件。 请您自己承担风险使用。 不保证支持。
PowerShell-Misc:其他PowerShell
04-08
PowerShell-杂项 其他PowerShell示例。
CTF-MISC关于各类编码习题（湖工商扛把子）
03-17
MISC章节关于各类编码的练习
aj-report相关搭建软件
01-18
包括重新编译aj-report.jar使用的环境，有maven,git,jdk,nodejs。上传主要是因为重新编辑这个报表工具，需要的这几个软件的小版本有限制。之前编译时，重新下载了好几个版本。相关文章为...task-blog-2~all~top_...
BugKu CTF(杂项篇MISC)—社工-进阶收集
小司机的奥拓
08-01 603
5.最后试出来是兰乔国际城。这时候你当然需要一份系统性的学习路线如图片过大被平台压缩导致看不清的话，可以在文末下载（无偿的），大家也可以一起学习交流一下。一些我收集的网络安全自学入门书籍一些我白嫖到的不错的视频教程：上述资料【点下方卡片】就可以领取了，无偿分享。
bugku——社工进阶
吃肉唐僧的博客
09-02 995
打开题目，有提示弱密码 有试过直接试gcl123等弱密码，失败 后来搜索孤长离，有百度贴吧 提示flag在邮箱里，这是个163的邮箱 登录发现需要验证，无法爆破 最后又想到弱密码，找到top 100 弱密码 不能爆破，应该就是前面这几个 试到a123456，成功了 ...
bugku 社工-进阶收集 [MISC]
G1F's Hus' 8L0G
02-28 1839
题目链接：https://ctf.bugku.com/challenges/detail/id/188.html?page=4 题目作者: Aman 提　　示: flag{小美小区名字拼音} 描　　述: 小明当年为了追求小美想尽办法获得小美的地址。直到有一天小美发了一条说说，小明觉得希望来了。 (实战改编题，难度降低了。) 解题思路： 拿到题目给的文件，是一张QQ空间的截图。 通过binwalk、zsteg和StegSolve以及010 Editor对图片进行常规扫描，并没有发现有用的信息，开始观察图片内
Bugku：社工 简单个人信息收集
qq_26961571的博客
11-12 2262
​这道题吧，稍微有那么一点...小九九 下载压缩包之后， 有密码的这种压缩包都见怪不怪了，第一反应是伪加密。 这次用了一个新快捷方式，不需要修改00 为 09 这么麻烦了。 那就是... 右键点击这个txt文件，这个txt后面加了一个*号，非常奇怪是不是，所以直接修复这个压缩包。 ZIP伪加密哈哈哈，然后就可以打开txt。 这据说需要社工库，可是违dhsi法dh啊！搜索别人的结果。 flag{15206164164} 欢迎关注我的微...
Bugku：社工 社工进阶
qq_26961571的博客
11-12 633
这次进阶版本有什么东西呢？ 提示了一个名字，以及弱口令。 在百度贴吧里面找到了这个人。 他说有网易邮箱，也就是用弱口令密码登录邮箱吧。 这里弱口令百度top100，第一个a123456就是真密码，还好不用试很多次，因为有验证码。 找到一个邮件，最新的是这样了，估计是经常被人删除邮件。 KEY{sg1H78Si9C0s99Q} 欢迎关注我的微信公众号！！~~ 一起快落学习CTF吧！！~~(*^▽^*) ...
BugKu社工-进阶收集
m0_52880296的博客
03-11 1514
学习目标：MISC的简单学习 BugKu社工-进阶收集学习目标：MISC的简单学习1.题目一、提　　示: flag{小美小区名字拼音}二、描　　述: 小明当年为了追求小美想尽办法获得小美的地址。直到有一天小美发了一条说说，小明觉得希望来了。1.下载其附件2.开始解题总结 今天没有学习web，在BugKu上刷了MISC的一些题，发现非常有意思，来介绍一下 1.题目 一、提　　示: flag{小美小区名字拼音} 二、描　　述: 小明当年为了追求小美想尽办法获得小美的地址。直到有一天小美发了一条说说，小明觉得希望
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8295
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
xorg-x11-fonts-misc 依赖包
10-23
xorg-x11-fonts-misc是一个Linux操作系统中的一个软件包，它是X Window系统中的一个字体集合。字体是指用于显示文本的图形符号集合。在图形界面中，字体的选择和使用对于用户界面的美观度和易读性是非常重要的。 ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值