社工-伪造WEB BUGKU

第一次做社工这样的题没什么经验一步一步走

一开始我随便输了一个qq号 乱输的也不知道是谁的
进入页面后发现了这些信息
然后这个是小美的男朋友QQ号，然后我就退出登录登录小美男朋友的qq号
显示不能登录
看见是错误的根据提示来看通过他的男朋友是可以得到flag的
再进去看看他的信息我发现他有一个QQ空间可以利用
打开发现QQ空间里面小美的男朋友将flag告诉了女友。
我先后输入了他男朋友的QQ号，然后flag一些信息都没有结果
这时我没有了思路，然后我去看了评论区说要将自己伪装成小美的男朋友
我受到了启发，我试了一下输入自己的QQ号是能登录上的，并且一登陆就可以跟小美聊天，然后他男朋友的QQ登不上，我们就伪装成他男朋友，得到flag
根据qq空间里面的信息我们可以得到小美男朋友的头像和昵称，既然自己的qq号是可以登录，说明他会根据你的qq实时更改

然后进行伪装，小美的男朋友就出现了
然后就得到flag了

社工初步收集

发现没什么用的来抓个包，感觉这种用bp抓包作用好像不大，你可能是爆破不出来 的，给的信息很少，我打算用wireshake不知道为什么下载不了，太晚了明天再战