题目链接:https://ctf.bugku.com/challenges/detail/id/188.html?page=4
题目作者: Aman
提 示: flag{小美小区名字拼音}
描 述: 小明当年为了追求小美想尽办法获得小美的地址。直到有一天小美发了一条说说,小明觉得希望来了。 (实战改编题,难度降低了。)
解题思路:
拿到题目给的文件,是一张QQ空间的截图。
通过binwalk
、zsteg
和StegSolve
以及010 Editor
对图片进行常规扫描,并没有发现有用的信息,开始观察图片内容。
结合题目所给提示,得出以下结论:
- 小美的家最近的地铁站,到图上这个位置需要7站,且包括1站换乘
- 小美家最近的地铁站是一个终点站
- 小美家距离最近的地铁站800多米,且离第二近的地铁站一公里多。一般情况下,小美的家在两个地铁站之间且离终点站稍近
有了以上条件,只需要用百度识图判断出小美拍照的地方是哪儿(本地人可以免去这一步)
识图后发现这正是 西安大雁塔。
于是打开高德地图(其他地图也一样)开始搜索西安大雁塔
大雁塔本身也是一个地铁站,所以只需要数到大雁塔站经过一个换乘站且有7站并且还是终点站的地铁站就行了。
很快啊,我就锁定了二号线上的韦曲南站。此处距离大雁塔站正好七站,并且需要在小寨站换乘。最重要的,他也是一个终点站。
那么问题来了。附近这么多小区,我们如何缩小范围?
这就用到图片上给的另外两条提示信息:
- 距离韦曲南站800多米
- 距离航天城站1公里多
- 住的就是小区一类的居民楼而不是什么奇奇怪怪的酒店啊什么的
我们在韦曲南附近900米内搜索“住宅”
基本上能直接搜到就是60个结果,因为高德每页只能显示20个,所以图上只有20个。
接着再用其他条件继续排除。用测距功能做三条线。一条是距离航天城1公里的线,一条是距离航天城2公里的线,最后一条是距离韦曲南750米的线。
因为条件有1公里多,800多米。所以距离航天城两公里外的,以及一公里内的;还有距离韦曲南750米内(此处应为800米,但怕错过关键结果,留有一定容差)的小区基本就排除了。
这样一来,排除掉了至少80%的小区。再仔细看。这两条距离线几乎是有重合部分的。也就意味着,要同时满足两个条件的小区,不在南长安街这条大马路两侧。
好了,剩下的就不多了
- 东新花园
- 长安长运国际花园
- 物资三站家属院
- 长安区汽车配件公司家属院
然后开始一个一个尝试。f**k,四个,大小写以及去掉后边的花园家属院一类的,试了十几个结果,全错。
无奈只好去看评论区里得大佬们都怎么说。很多大佬都提示说不要局限于小区。what?难道是我的思路错了?
我又试了几个排除掉得小区、酒店、汽车站、中石油、中石化,直到淦到服务器错误。。
我又盯着地图看了一会儿,突然发现,900米圈的边缘有一个 兰乔国际城,他有一部分在圈里。但是大部分都在圈外边,这也导致了这个小区没有出现在搜索结果里没,也导致了我一直忽略了他。
他的距离也是刚好符合条件的。
再试一次,不对就晚安了。
结果,真是他。
flag{lanqiaoguojicheng}
明天开学,晚安!