首先,在这里跟师傅们说一声抱歉,因为这次是自己第一次比较正式的出Osint题,可能有一些地方没有注意到,没有认真审核,给师傅们带来了麻烦,真的很抱歉!!
以下是人家想玩嘛、人有点多的详细解法及思路:
人家想玩嘛
百度识图,可以知道是土豪之邦——迪拜,也叫杜拜(Dubai)
根据图片,提取信息:大片类似人工湖的地方、左边凸出来的建筑、大批高建筑群。
谷歌地球查找迪拜,根据已知信息锁定地区
拉近距离,找到大致拍摄位置,大致为箭头根部位置
进入街景,多尝试几次,大概在中间一点的位置,找到拍摄位置
放大得到未拍摄到的项目为LAKE RIDE
谷歌搜索 迪拜 LAKE RIDE 官方票价, 找到当地官网
进入得到网上订票价格以及订票增值税
算一下税前,68.25*95%取整得65,得到完整flag
ctfshow{LAKE_RIDE-65-5%}
可能有一些网页会直接爆当地门票价65,阿联酋的标准增值税税率也都只有5%,但有时候不知道从何下手,直接找官方网站就对了。
不足、该喷、反省之处:
票价没有提示四舍五入;
税前票价没有正确提示,网站预定价格和现场价格其实是不同的价格
人有点多
百度识图,搜索到是日本涩谷
其实对于有些玩过日本osint的师傅,一眼就看出是BIC CAMERA
谷歌地球搜索涩谷
根据图片建筑 反光 特征,快速定位到具体所在地
开启街景模式,进入到附近街景中查看
得知打码处为 BIC CAMERA(一眼看出的师傅可以忽略以上繁杂步骤)
同时我们也可以知道这是涉谷东口店
直接谷歌搜索
提取第二个箭头信息10号出口站(附上对应网页链接)
进入第一个箭头网站,搜查信息
获得店铺联系电话后四位1111
通过图可以看到是 B2 出口,且离店最近的停靠线路为副都心线
其实谷歌直接搜索 涩谷停靠线路 也可以知道各停靠线路编号
找到副都心线的编号为F16
整理一下所有所需信息,得到flag
ctfshow{BIC_CAMERA-1111-10B2-F16}
每一步都有一定的引导作用,通过已知信息快速搜查想要的信息
我觉得这才是Osint真正好玩的地方!!!
不足、该喷、反省之处:
信息过多,容易产生疲劳
交通站点详细出口号没有指明目标几号口(全写例子上了/(ㄒoㄒ)/~~)
停靠线路没有指明是地铁还是铁路(感谢套妈提醒,不然现在还没察觉)
总结
这次击剑杯,因为这两题确实被喷得挺惨的。
第一次顶着几千多人的怨言,其实挺内疚的┭┮﹏┭┮,这两天都没啥心情做题。
但是如果再重来一次,我还是会出这两题。
因为喜欢ctf,所以不想放弃吧。
想去尝试多一点东西,去分享一些好玩的题目,去结识更多志同道合的人。
没想到因为自己的疏忽,没有认真审核,导致师傅们的怨言,如果这两道题影响了师傅们的心情,再次说一声对不起!!!我并不是有意刁难师傅们的。