bugku 社工-进阶收集 [MISC]

题目链接:https://ctf.bugku.com/challenges/detail/id/188.html?page=4
题目作者: Aman
提  示: flag{小美小区名字拼音}
描  述: 小明当年为了追求小美想尽办法获得小美的地址。直到有一天小美发了一条说说,小明觉得希望来了。 (实战改编题,难度降低了。)

解题思路:
拿到题目给的文件,是一张QQ空间的截图。
bugku 社工-进阶收集 [MISC]
通过binwalkzstegStegSolve以及010 Editor对图片进行常规扫描,并没有发现有用的信息,开始观察图片内容。

结合题目所给提示,得出以下结论:

  1. 小美的家最近的地铁站,到图上这个位置需要7站,且包括1站换乘
  2. 小美家最近的地铁站是一个终点站
  3. 小美家距离最近的地铁站800多米,且离第二近的地铁站一公里多。一般情况下,小美的家在两个地铁站之间且离终点站稍近

有了以上条件,只需要用百度识图判断出小美拍照的地方是哪儿(本地人可以免去这一步)
识图后发现这正是 西安大雁塔

于是打开高德地图(其他地图也一样)开始搜索西安大雁塔
bugku 社工-进阶收集 [MISC]
大雁塔本身也是一个地铁站,所以只需要数到大雁塔站经过一个换乘站且有7站并且还是终点站的地铁站就行了。

很快啊,我就锁定了二号线上的韦曲南站。此处距离大雁塔站正好七站,并且需要在小寨站换乘。最重要的,他也是一个终点站。
bugku 社工-进阶收集 [MISC]
那么问题来了。附近这么多小区,我们如何缩小范围?
这就用到图片上给的另外两条提示信息:

  1. 距离韦曲南站800多米
  2. 距离航天城站1公里多
  3. 住的就是小区一类的居民楼而不是什么奇奇怪怪的酒店啊什么的

我们在韦曲南附近900米内搜索“住宅
bugku 社工-进阶收集 [MISC]
基本上能直接搜到就是60个结果,因为高德每页只能显示20个,所以图上只有20个。

接着再用其他条件继续排除。用测距功能做三条线。一条是距离航天城1公里的线,一条是距离航天城2公里的线,最后一条是距离韦曲南750米的线。
因为条件有1公里多,800多米。所以距离航天城两公里外的,以及一公里内的;还有距离韦曲南750米内(此处应为800米,但怕错过关键结果,留有一定容差)的小区基本就排除了。

这样一来,排除掉了至少80%的小区。再仔细看。这两条距离线几乎是有重合部分的。也就意味着,要同时满足两个条件的小区,不在南长安街这条大马路两侧。
bugku 社工-进阶收集 [MISC]
好了,剩下的就不多了

  • 东新花园
  • 长安长运国际花园
  • 物资三站家属院
  • 长安区汽车配件公司家属院

然后开始一个一个尝试。f**k,四个,大小写以及去掉后边的花园家属院一类的,试了十几个结果,全错。

无奈只好去看评论区里得大佬们都怎么说。很多大佬都提示说不要局限于小区。what?难道是我的思路错了?
我又试了几个排除掉得小区、酒店汽车站中石油中石化,直到淦到服务器错误。。
bugku 社工-进阶收集 [MISC]


我又盯着地图看了一会儿,突然发现,900米圈的边缘有一个 兰乔国际城,他有一部分在圈里。但是大部分都在圈外边,这也导致了这个小区没有出现在搜索结果里没,也导致了我一直忽略了他。
bugku 社工-进阶收集 [MISC]
他的距离也是刚好符合条件的。

再试一次,不对就晚安了。

结果,真是他。
bugku 社工-进阶收集 [MISC]

flag{lanqiaoguojicheng}

明天开学,晚安!

上一篇:攻防世界-misc-ext3


下一篇:2021寒假MISC打卡DAY12