bugku社工
2018-05-01 本文已影响594人
网络安全自修室
密码
密码
直接弱口令可以试出密码
信息查找
信息查找
google可得-------百度或许也行（第一页没找到）-----
bugku.cn
bugku.cn
简单的个人信息搜集
杜甫？
纳尼？杜甫？根据提示各搜索引擎跑呗
发现木有，找社工库查询，好多国内的已经不能用了，知道方法就行了吧，直接查询就可得
社工库查询
flag{15206164164}
社工进阶
社工进阶
百度搜索可发现一个贴吧叫孤长离，吧主也是
社工进阶
获得邮箱地址，下一步就是登陆该邮箱喽，弱密码你懂得，因为网易改进登陆检验，错误几次估计得等一段时间再登陆
百度top100弱口令 尝试登陆邮箱 最终试出来密码为a123456异地登陆貌似会受限了
翻到邮箱最后一封信件
KEY{sg1H78Si9C0s99Q}
简单的社工尝试
简单的社工尝试
狗
直接上google图片搜索
google图片搜索
找到一个git账号
检索结果
git账号
发现关联了一个新浪微博，直接访问
孤长离
图片中有一个地址，直接访问可得flag
