Bugku-社工进阶收集-MISC方向

简介: Bugku-社工进阶收集-MISC方向

看到这道题的时候就觉得非常有意思

一、分析题目:
下载附件打开发现只有一张图片,如图:

给咱们的信息有:

1、一张图片:

这张图片是重点!看图发现是某塔的景点。

2、聊天中给的信息。

I: 到此塔景点需要坐地铁经过7站,并且中间还要转一站。

II: 从始发点出发,并且始发点距家有800多米。

二、解题思路:
首先要得到这个景点位置,通过位置查看某市地铁线路图,找到符合到此景点位置只需要7站的地铁(从始发点开始中间还需要转一站),然后找到了始发点位置,开始花圈方圆800多米找小区位置一一尝试,最终达到解题目的。

三、解题:
1、查目标所在位置
因为有百度试图所以就不用搜全国著名塔景一一对比图片了,直接上传百度识图,这里需要注意的是这张图标志性建筑就是这个塔:

所以说把这个图片中的塔放大后再上传百度识图:

识图后的结果:

拿下目标所在位置:中国著名塔之一西安大雁塔。

2、查找始发点和小区大致位置:
在西安地铁线路图上面找符合到达大雁塔七站并且转一站的某号线。

发现符合7站的地铁只有3号线和2号线,发现符合7站后再转一站的只有2号线,拿下始发点韦曲南站。

因为始发点韦曲南站距家有800多米,下一站航天城站距家有1公里多,所以咱们就按距离最小的找,效率高点。

在某地图上搜韦曲南站后画圈,画方圆800多米的圈,进行地毯式搜索。

最终发现满足距家800多米条件的只有4个小区:兰乔国际城、城南名园、东新花园、长运国际花园。

这样效率就非常低了,只需要最多试4次就可以拿下flag。

题目上说flag格式是小美小区名字的拼音。

三、拿下flag:

最终flag为兰乔国际城。

想必到这里你也已经拿到了flag。

目录
相关文章
|
存储 Java 数据库连接
activiti工作流数据库表介绍
activiti工作流数据库表介绍
1142 0
|
8月前
|
人工智能 自然语言处理 安全
“养龙虾”全攻略:OpenClaw能做什么+阿里云/本地部署+百炼API配置+风险规避指南
2026年开春,“养龙虾”成为AI圈热门话题——这里的“龙虾”并非餐桌上的海鲜,而是开源AI自动化引擎OpenClaw(昵称“大龙虾”)。这款工具凭借“自然语言驱动+全场景自动化”的核心能力,在全网快速走红:普通人用它解放重复劳动,开发者靠它拓展生产力边界,创业者借它搭建轻量化工具。
910 2
|
机器学习/深度学习 自然语言处理 测试技术
模型上新!来通义灵码体验 QwQ-32B 推理模型!
今天,阿里云发布并开源全新的推理模型通义千问QwQ-32B。通过大规模强化学习,千问QwQ-32B在数学、代码及通用能力上实现质的飞跃,整体性能比肩DeepSeek-R1。在保持强劲性能的同时,千问QwQ-32B还大幅降低了部署使用成本,在消费级显卡上也能实现本地部署。
3329 58
|
安全 网络协议 网络安全
2025年第十六届蓝桥杯网络安全CTF国赛总决赛真题详解Writeup(Web漏洞挖掘、Crypto密码学、Misc杂项、Reverse逆向、Pwn二进制漏洞)
2025年第十六届蓝桥杯网络安全CTF国赛总决赛真题详解Writeup(Web漏洞挖掘、Crypto密码学、Misc杂项、Reverse逆向、Pwn二进制漏洞)
2025年第十六届蓝桥杯网络安全CTF国赛总决赛真题详解Writeup(Web漏洞挖掘、Crypto密码学、Misc杂项、Reverse逆向、Pwn二进制漏洞)
|
开发框架 安全 Java
Web渗透思路及src漏洞挖掘思路
本内容系统讲解Web渗透测试思路,涵盖系统、网站、App及服务层面的渗透技术,包括漏洞探测工具使用、CMS系统分析、开发框架识别等,并介绍了SRC漏洞挖掘及CNVD证书提交流程,助力网络安全学习与实践。
1726 0
Web渗透思路及src漏洞挖掘思路
[HDCTF2019]Maze(初识逆向)
[HDCTF2019]Maze(初识逆向)
1341 1
|
安全 应用服务中间件 网络安全
从零(服务器、域名购买)开始搭建雷池WAF到应用上线简明指南
本文详细介绍了基于雷池WAF的网站防护部署全流程,涵盖服务器与域名准备、WAF安装配置、网站接入设置及静态文件站点搭建等内容。通过最低1核CPU/1GB内存的服务器配置,完成Docker环境搭建、雷池一键安装及端口设置,实现域名解析、SSL证书配置和防护策略优化。同时支持301重定向与HTTP到HTTPS自动跳转,确保访问安全与规范。最后还提供了使用静态文件搭建网站的方法,帮助用户快速构建具备基础WAF防护能力的网站系统。
从零(服务器、域名购买)开始搭建雷池WAF到应用上线简明指南
|
存储 Dragonfly 安全
阿里云服务器历史优惠价格展示(2023年1月到7月)
阿里云服务器每个月都有活动,不过优惠价格并不是每个月都一样的,活动内的云服务器实例规格也从年初的共享型s6、计算型c6等六代云服务器过渡到了通用算力型u1和计算型c7、通用型g7等七代云服务器为主,进入5月份之后又增加了八代计算型c8y、内存型r8y等八代云服务器,下面是小编整理汇总的2023年阿里云服务器1月到7月的历史优惠价格,以供大家参考。
658 0
阿里云服务器历史优惠价格展示(2023年1月到7月)
|
Java
Java获取字符串最后一位
【5月更文挑战第9天】Java获取字符串最后一位
1591 5