Cuối tuần này, tôi đã tham gia LA CTF 2023 , diễn ra từ ngày 11 tháng 2 năm 2023, 04:00 UTC — ngày 12 tháng 2 năm 2023, 22:00 UTC.

Bài đăng trên blog này chứa các bài viết cho những thách thức mà tôi đã giải quyết.

Mục lục

• Khác: MÈO!
• Khác: EBE
• Misc: đi bộ đến đâu?

Thử thách như sau,

Chúng tôi được cung cấp một hình ảnh được gọi là CATS.jpeg,

Vì đây là tệp .jpeg nên tôi cho rằng tệp này có thể chứa một số siêu dữ liệu vị trí. Tôi vào PIC2MAP để kiểm tra dữ liệu EXIF.

Địa chỉ là
Kaupili Road, Maui County, Hawaii, 96763, United States. Tôi đã tìm địa chỉ đó trên Google,

Kết quả tìm kiếm của Google cho thấy Lanai Cat Sanctuary. Tôi đã tìm kiếm Lanai Cat Sanctuaryđể tìm trang web chính thức.

Lá cờ là tên miền của trang web chính thức,

Do đó lá cờ là,

lactf{lanaicatsanctuary.org}

Khác: EBE

Thử thách như sau,

Chúng tôi được cung cấp một tệp PCAP chứa các gói UDP,

Theo dõi luồng UDP hiển thị một loạt các ký tự,

Thách thức cho biết nó “đã gửi thêm byte” và “tuân theo RFC 3514”. Luồng UDP chứa các ký tự không mong muốn, vì vậy nhiệm vụ của chúng tôi ở đây là xóa chúng và lấy cờ.

Tôi đã kiểm tra cờ của các gói tin. Ví dụ: Gói 1 có Reserved Bit: Set.

Gói 5 có Reserved Bit: Not Set.

Một số gói có Reserved Bit: Set, trong khi một số có Reserved Bit: Not Set. Bit này được liên kết với "Evil Bit" .

Các gói mà chúng tôi muốn nên có Reserved Bit: Not Set, vì vậy tôi đã áp dụng bộ lọc ip.flags.rb == 0.

Luồng UDP cho các gói có Reserved Bit: Not Sethiển thị như sau,

Vì vậy, lá cờ là,

lactf{3V1L_817_3xf1l7R4710N_4_7H3_W1N_51D43c8000034d0c}

Misc: đi bộ đến đâu?

Thử thách như sau,

Chúng tôi được cung cấp một hình ảnh có tên picture.jpg, hiển thị như sau,

Lần đầu tiên tôi kiểm tra PIC2MAP để tìm dữ liệu EXIF, nhưng không tìm thấy dữ liệu vị trí nào trong ảnh. Cũng không có hình ảnh liên quan nào được tìm thấy thông qua tìm kiếm hình ảnh đảo ngược.

Tôi nhận thấy rằng người này đang mặc áo phông có dòng chữ “Khoa học Máy tính, ACM tại UCLA”. Tôi cho rằng bức ảnh này có thể là từ một ACM trong chuyến đi thực địa của UCLA, vì vậy tôi quyết định thực hiện một số nghiên cứu về OSINT trên acm at UCLA.

Tôi bắt đầu với ACM tại trang Facebook của UCLA.

Tôi đã xem qua các bức ảnh,

Sau khi cuộn xuống một lúc, tôi tìm thấy người trong ảnh. Tôi đã cố gắng tìm kiếm tên của anh ấy để tôi có thể nghiên cứu thêm về OSINT.

Tôi tìm thấy tên của anh ấy trong một trong những bức ảnh, đó là Carey Nachenberg.

Tôi đã thực hiện một số tìm kiếm trên Google Carey Nachenberg,

Tôi đã xem qua Trang web chính thức của anh ấy , nhưng không thể tìm thấy hình ảnh anh ấy đi bộ đường dài trong chiếc áo sơ mi ACM và UCLA.

Vì vậy, tôi đã thực hiện một tìm kiếm khác trên Google với truy vấn tìm kiếm Carey Nachenberg hike acm.

Tôi đã tìm thấy một trang Instagram có tên là Đỉnh cao & Giáo sư tại UCLA .

Tôi tìm thấy một bức ảnh anh ấy đi bộ đường dài trong chiếc áo phông “ACM tại UCLA”,

Mô tả hình ảnh chứa tên vị trí, đó là Skull Rock.

Vì vậy, lá cờ là,

lactf{skull_rock}