SICTF之OSINT的WP

文章讲述了参赛者在一场IT竞赛中通过谷歌识图、社交媒体寻找线索,结合谷歌地球确认地理位置的解题经历,强调了常规流程和细节的重要性。
摘要由CSDN通过智能技术生成

做题人:Quanfanghe wsysgz lrf0

1.签到

解题过程

  • 直接丢谷歌识图,发现大部分(排名靠前的)相似图片都取景于海南、海口,因此基本确定是在海南海口。

  • 尝试了一下红城湖公园,发现直接对了

flag如下

 SICTF{海南省_海口市_琼山区_红城湖公园}

2.真的签到

真的签到

解题过程

  • 首先还是丢谷歌,尝试了一下上海大悦城,不对(题目说有__省)

  • 发现图片的特征:商场背后有个摩天轮,就在知乎上搜了一下:

G0H@P8{XWCP~K`ZAOH@Z4QF

  • 进第一个看了看,发现也很像,试了一下,对了

flag:

 SICTF{广东省_珠海市_斗门区_大信新都汇}

3.树木的压迫

树木的压迫

解题过程

  • 丢谷歌识图,发现几个可能的答案,然后谷歌地球查看,发现是四川达州

  • 谷歌地球上发现是第八中学,试了很多次,都不对,最后队友用高德地图发现其实是达州市体育中心,服了。

image-20240219214453804

QQ图片20240219214806

flag:

 SICTF{四川省_达州市_通川区_凤凰大道376号_达州市体育中心}

4.签退

解题过程

  • 这题刚开始丢谷歌上框了半天,没框出个什么来,后来队友细心发现蜘蛛侠和蛛网,就只框那儿一小块,多试几次找到了地点

image-20240219215313308

  • 地点在南非的开普敦的Loop Str,然后谷歌地球沿着街道走,找到了蛛网(倒是没看见蜘蛛侠)

  • 拍摄点是在那个十字路口,不是Loop Str,是和它交叉的Strand Str,店铺名也就是STEERS

flag:

 SICTF{南非_开普敦_StrandStr_STEERS}

总结

  • 难度感觉还可以(from一个小白的视角)。

  • 感觉常规流程就是丢谷歌识图,然后找最有可能的图片确定地址,再用Earth确定。但是除了谷歌,还是有很多社交媒体可以提供帮助。(在知乎上找到答案的那道题是我没想到的(悲))

  • 搜索的过程需要心态和细节

  • 另:上传图片时不知道为什么只有部分图片能正常上传,就只能在Picgo中截图,所以看起来有点奇怪(哭

总共5道最后只做出来4道,,还有很大的进步空间,接下来就等另一道的WP吧

评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值