สุดสัปดาห์นี้ฉันเข้าร่วมงานLA CTF 2023ซึ่งจัดขึ้นระหว่างวันที่ 11 กุมภาพันธ์ 2023 เวลา 04:00 UTC — 12 กุมภาพันธ์ 2023 เวลา 22:00 UTC

โพสต์บล็อกนี้มีบทความเกี่ยวกับความท้าทายที่ฉันแก้ไข

สารบัญ

• อื่นๆ: CATS!
• อื่นๆ: EBE
• อื่น ๆ : ธุดงค์ไปที่ไหน?

ความท้าทายมีดังต่อไปนี้

เราได้รับภาพที่เรียกว่าCATS.jpeg,

เนื่องจากไฟล์นี้เป็นไฟล์ .jpeg ฉันจึงสันนิษฐานว่าอาจมีข้อมูลเมตาของตำแหน่งอยู่ ฉันไปที่PIC2MAPเพื่อตรวจสอบข้อมูล EXIF

ที่อยู่
Kaupili Road, Maui County, Hawaii, 96763, United Statesคือ ฉันค้นหาที่อยู่ใน Google

ผลการค้นหาของ Google Lanai Cat Sanctuaryแสดง ฉันค้นหาLanai Cat Sanctuaryเพื่อค้นหาเว็บไซต์อย่างเป็นทางการ

ธงคือโดเมนของเว็บไซต์ทางการ

ดังนั้นธงคือ

lactf{lanaicatsanctuary.org}

อื่นๆ: EBE

ความท้าทายมีดังต่อไปนี้

เราได้รับไฟล์ PCAP ที่มีแพ็กเก็ต UDP

หลังจากสตรีม UDP พบว่ามีตัวละครมากมาย

ความท้าทายระบุว่า "ส่งไบต์พิเศษ" และ "ปฏิบัติตาม RFC 3514" สตรีม UDP มีอักขระที่ไม่ต้องการ ดังนั้นงานของเราคือลบอักขระเหล่านี้ออกและรับแฟล็ก

ฉันตรวจสอบค่าสถานะของแพ็กเก็ต ตัวอย่างเช่น Packet 1 มีReserved Bit: Set.

แพ็คเก็ต 5 มีReserved Bit: Not Set.

บางแพ็กเก็ตมีReserved Bit: Setในขณะที่บางแพ็กเก็ตมีReserved Bit: Not Set. บิตนี้เกี่ยวข้องกับ"บิตชั่วร้าย "

แพ็กเก็ตที่เราต้องการควรมีReserved Bit: Not Setดังนั้นฉันจึงใช้ตัวip.flags.rb == 0กรอง

สตรีม UDP สำหรับแพ็กเก็ตที่Reserved Bit: Not Setแสดงดังต่อไปนี้

ดังนั้นธงคือ

lactf{3V1L_817_3xf1l7R4710N_4_7H3_W1N_51D43c8000034d0c}

อื่น ๆ : ธุดงค์ไปที่ไหน?

ความท้าทายมีดังต่อไปนี้

เราได้รับภาพที่เรียกว่าpicture.jpgซึ่งแสดงให้เห็นดังต่อไปนี้

ก่อนอื่นฉันตรวจสอบPIC2MAPเพื่อหาข้อมูล EXIF ​​แต่ไม่พบข้อมูลตำแหน่งในภาพ นอกจากนี้ยังไม่พบภาพที่เกี่ยวข้องจากการค้นหาภาพย้อนกลับ

ฉันสังเกตเห็นว่าบุคคลนี้สวมเสื้อยืด “Computer Science, ACM at UCLA” ฉันคิดว่าภาพนี้อาจมาจาก ACM ที่ UCLA ทัศนศึกษา ดังนั้นฉันจึงตัดสินใจทำวิจัย OSINT เกี่ยวกับacm at UCLA.

ฉันเริ่มต้นกับACM ที่หน้า Facebook ของ UCLA

ฉันมองผ่านรูปถ่าย

พอเลื่อนลงมาสักพักก็เจอคนในรูป ฉันพยายามค้นหาชื่อของเขาเพื่อที่จะสามารถค้นคว้าเพิ่มเติมเกี่ยวกับ OSINT ได้

ฉันพบชื่อของเขาในภาพหนึ่งซึ่งก็Carey Nachenbergคือ

ฉันทำการค้นหาโดย Google บนCarey Nachenberg,

ฉันดูผ่านเว็บไซต์อย่างเป็นทางการของเขาแต่ไม่พบภาพของเขาที่สวมเสื้อเชิ้ต ACM ที่ UCLA ปีนเขา

Carey Nachenberg hike acmดังนั้นฉันจึงค้นหา Google อีกครั้งด้วยข้อความค้นหา

ฉันพบ หน้า Instagram ที่ ชื่อว่าPeaks & Professors at UCLA

ฉันพบรูปของเขาที่สวมเสื้อยืด “ACM at UCLA” ปีนเขา

คำอธิบายรูปภาพมีชื่อสถานที่ซึ่งก็Skull Rockคือ

ดังนั้นธงคือ

lactf{skull_rock}