Bloghttps://fuwari.vercel.app/zh_TWhttps://fuwari.vercel.app/posts/nhnc2024wp/https://fuwari.vercel.app/posts/nhnc2024wp/ Fri, 22 Nov 2024 00:00:00 GMT<p><a href="https://ctftime.org/event/2574/">🚩 CTFtime</a></p> <h2>🏁 Misc</h2> <h3>Blog 1</h3> <blockquote> <p>https://neko-2077.github.io/</p> </blockquote> <p>透過網址得知對應的 GitHub 使用者名稱，在 GitHub 上搜尋後找到這個 Blog 的 repositories<br /> <img src="github.png" alt="image" /> Commits 點進去，可以看到有一個名為不可以瑟瑟的 commit，點進去<br /> <img src="commit.png" alt="image" /></p> <p>按下 Load Diff 後即可查看 Flag<br /> <img src="diff.png" alt="image" /></p> <p>Flag:<code>NHNC{git_commit}</code></p> <h3>Blog 2</h3> <blockquote> <p>https://neko-2077.github.io</p> </blockquote> <p><a href="https://neko-2077.github.io/p/%E6%8E%A8%E8%96%A6-vtuber/">推薦 Vtuber</a> 這篇文章底下的評論區有個管理員（Neko-2077）的留言，點擊他的頭像以查看他的個人檔案<br /> <img src="admin_comment.png" alt="image" /></p> <p>可以看到一個他在其他網站上的評論，點進去查看它<br /> <img src="Neko.png" alt="blob_chrome-extension___hfaciehifhdcgoolaejkoncjciicbemc_200c1119-2b03-486b-827e-4c5647f4fb55" /></p> <p>然後就可以看到 Flag 了<br /> <img src="blog2_flag.png" alt="image" /> Flag:<code>NHNC{comments_disqusjs}</code></p> <h3>Blog 3</h3> <blockquote> <p>https://neko-2077.github.io/</p> </blockquote> <p>對推薦 Vtuber 的封面圖片點右鍵然後在新分頁開啟<br /> <img src="url.png" alt="image" /></p> <p>從域名可以看出這個圖片是來自其他網站的，把域名後面的內容移除即可看到 Blog 3<br /> <img src="blog3.png" alt="image" /></p> <p>點進唯一的文章裡即可看到 Flag<br /> <img src="blog3_flag.png" alt="image" /></p> <p>Flag:<code>NHNC{image_url}</code></p> <h3>Where is this</h3> <blockquote> <p><img src="OSINT.jpg" alt="image" /></p> </blockquote> <p>將圖片放大可以看到後面有家店的名稱是「河堤上的貓」<br /> <img src="cat.png" alt="image" /></p> <p>在 Google 地圖上搜尋後即可得知位置<br /> <img src="google_map.png" alt="image" /></p> <p>Flag:<code>NHNC{24.803_120.979}</code> or <code>NHNC{24.802_120.979}</code><br /> （如果以拍攝者角度來看的話那就是後者，下次應該改用四捨五入的）</p> <h3>Beep beep beep!</h3> <blockquote> <p><a href="https://github.com/Elliot-32/Elliot-32.github.io/raw/refs/heads/main/src/content/posts/NHNC2024wp/flag.wav">flag.wav</a></p> </blockquote> <p>使用 <code>ffmpeg -i</code> 查看音檔資訊<br /> <img src="ffmpeg.png" alt="image" /><br /> 發現是三聲道音訊</p> <p>使用以下指令把這三個聲道拆分開來</p> <pre><code>ffmpeg -i flag.wav -filter_complex "[0:a]channelsplit=channel_layout=3.0[FL][FR][FC]" \ -map "[FL]" left_channel.wav -map "[FR]" right_channel.wav -map "[FC]" center_channel.wav </code></pre> <p>分別播放一次後發現 <code>center_channel.wav</code> 只有 DTMF 的聲音，使用 <a href="https://dtmf.netlify.app/">DTMF Decoder</a> 解碼它<br /> <img src="DTMF.png" alt="image" /></p> <p>把 <code>*</code> 替換為 <code>E</code>，<code>#</code> 替換為 <code>F</code>，當成 16 進制，再轉換成字串即可得到 Flag<br /> <img src="xxd.png" alt="image" /><br /> Flag: <code>NHNC{Htbps_G6f}</code></p> <h2>🔍 Forensics</h2> <h3>Kohiro</h3> <blockquote> <p><img src="flag.jpg" alt="image" /></p> </blockquote> <p>使用 Hex editor 開啟圖片（這裡用的是 010 Editor） <img src="010_editor.png" alt="image" /><br /> 把圖中圈選處（上）調成 BB 以上的數值或者把圈選處（下）調成 187 以上的數值即可看到 Flag</p> <p><img src="kohiro_flag.png" alt="flag" /><br /> Flag:<code>NHNC{you_can_edit_hex_00A0_04}</code></p> https://fuwari.vercel.app/posts/2024-imaginary-ctf-write-up/https://fuwari.vercel.app/posts/2024-imaginary-ctf-write-up/ Fri, 26 Jul 2024 00:00:00 GMT<p>🚩Team: <a href="https://ic3dt3a.org/">ICEDTEA</a><br /> 🚩CTF challenge link: https://2024.imaginaryctf.org/Challenges.html<br /> <img src="rk.png" alt="alt text" /><br /> 隊上完整的版本: https://blog.ic3dt3a.org/posts/2024ictf/</p> <h2>🌐 Web</h2> <h3>readme</h3> <blockquote> <p>https://cybersharing.net/s/67af3fd941707117</p> </blockquote> <p>按下 Load Preview<br /> <img src="load_preview.png" alt="alt text" /></p> <p>接著打開開發者工具，找到對應的請求<br /> <img src="f12.png" alt="alt text" /></p> <p>把要求網址的後面的 <code>readme.tar.gz</code> 改成 <code>flag.txt</code> 即可拿到檔案<br /> <img src="header.png" alt="image" /></p> <pre><code>https://cybersharing.net/api/download/file/7a829a2b-4674-471a-9875-02691f5ce6c5/703dc4c6-7b06-4813-874a-857fc1ea4098/7aeb7c98-9bf5-44b3-9eb3-972f225a3576/flag.txt </code></pre> <p>但打開會發現這實際上不是 .txt 檔，所以先丟進 Linux 裡面查看檔案類型</p> <pre><code>wget https://cybersharing.net/api/download/file/7a829a2b-4674-471a-9875-02691f5ce6c5/703dc4c6-7b06-4813-874a-857fc1ea4098/7aeb7c98-9bf5-44b3-9eb3-972f225a3576/flag.txt file flag.txt </code></pre> <p>發現是 gzip 檔，解壓縮它並繼續查看檔案類型</p> <pre><code>mv flag.txt flag.gz gzip -d flag.gz file flag </code></pre> <p>發現是 tar 檔，解壓縮它</p> <pre><code>tar -xvf flag </code></pre> <p>在解壓縮出來的檔案中有一個名為 <code>flag</code> 的檔案，查看它的內容</p> <pre><code>cat flag | grep ictf </code></pre> <p>報錯了，終端回應 <code>grep: (standard input): binary file matches</code>，於是加上 <code>-a</code> 選項，這會強制 <code>grep</code> 處理二進制文件為文本</p> <pre><code>cat flag | grep -a ictf </code></pre> <p>flag：<code>ictf{path_normalization_to_the_rescue}</code></p> <h2>🔍 Forensics</h2> <h3>cartesian-1</h3> <p>上 Instagram 搜尋 Terrence Descartes</p> <blockquote> <p>https://www.instagram.com/descartes.terry2001/</p> </blockquote> <p>在限時動態中發現 flag<br /> <img src="ig.png" alt="螢幕擷取畫面 2024-07-20 171424" /></p> <h3>cartesian-2</h3> <p>上 LinkedIn 搜尋 Terrence Descartes，會看到一個跟前面 Instagram 帳號同樣頭像的<a href="https://www.linkedin.com/feed/update/urn:li:activity:7220221551969759232/">帳戶</a>，點下去後查看第一則貼文的第二張照片，裡面有寫 flag(2/1)<br /> <img src="map.png" alt="1721434962084" /></p> <p>利用<a href="https://epieos.com/"> epieos </a>搜尋 terrencedescartes@gmail.com（用姓名猜出來的）</p> <p>Google Calendar 右邊的<a href="https://calendar.google.com/calendar/u/0/embed?src=terrencedescartes@gmail.com">連結</a>點進去</p> <p>題目說要觀察他去年夏天旅行，所以前往 2023 年 6 月，會看到 SUMMER TRIP!!!，點下去就能看到 flag(2/2) 了<br /> <img src="cal.png" alt="screencapture-calendar-google-calendar-u-0-embed-2024-07-22-14_32_59" /></p> <h3>cartesian-3</h3> <blockquote> <p>http://cartesian.chal.imaginaryctf.org/</p> </blockquote> <ol> <li> <p>What is your email?<br /> A: terrencedescartes@gmail.com<br /> 用姓名去猜即可</p> </li> <li> <p>On what day were you born? (YYYY-MM-DD)<br /> A: 2001-01-18<br /> 此篇<a href="https://www.instagram.com/p/C9lkBOjxQCW/"> Instagram 貼文</a>是他的半歲生日慶祝文，用發文日期減去 6 個月後即是他的生日，年份的部分則在名稱中就透露了</p> </li> <li> <p>What is the name of your favorite pet?<br /> A: bonnie<br /> 這篇<a href="https://www.instagram.com/p/C9llEYxxl5x/"> Instagram 貼文</a>寫的</p> </li> <li> <p>What city have you primarily lived in for the past three months?<br /> A: San Diego<br /> 這篇<a href="https://www.instagram.com/p/C9lmMxHRRrU/?img_index=1"> Instagram 貼文</a>寫說剛從學校回到家，代表過去 3 個月應該都在學校附近生活，而 Instagram 自我介紹透露出學校是 UCSD，搜尋後發現在 San Diego<br /> <img src="ig2.png" alt="image" /></p> </li> <li> <p>In what city did you grow up?<br /> A: Phoenix<br /> 根據他的公開資訊得知：</p> </li> </ol> <p>Home <strong>↔️</strong> NYC: 2139 英里（資訊來自 Google 日曆）<br /> <img src="cal2.png" alt="image (5)" /></p> <p>Home <strong>↔️</strong> 西雅圖: 1114 英里（資訊來自 Github）<br /> <img src="github.png" alt="image" /></p> <p>Home <strong>↔️</strong> UCSD: 300 英里（資訊來自 Instagram）<br /> <img src="car.png" alt="image" /></p> <ul> <li>以下三角定位的部分是由隊友<a href="https://yochan06.github.io/">佑丞</a>完成的：</li> </ul> <p>找不到適合的工具來三點定位，於是打開 Google 地球，玩了一下量測發現是單位是<strong>公尺</strong>，透過 ChatGPT 先把隊友提供的線索轉換成公尺。<br /> <img src="gpt.png" alt="meter" /></p> <p>首先點紐約市拉一條約 3436000 公尺的線(大概就好不用太準只是用來找方向的)<br /> <img src="earth.png" alt="image (6)" /></p> <p>然後搜尋 UCSD，從 UCSD 拉一條大概接近 1787000 公尺多的線，區域應該是在亞利桑那州，而且鳳凰城很靠近量測點，所以猜測是鳳凰城。<br /> <img src="earth2.png" alt="USD" /></p> <p>最後從西雅圖那個點拉一條 482000m 的線，確實在亞利桑那州範圍內，接著找出距離最接近 1,787,065m 位置的城市，看了一下鳳凰城，把量測點拉過去驗證，符合猜測。<br /> <img src="earth3.png" alt="USD1" /></p> <ol> <li> <p>What is the name of your favorite poet?<br /> A: Robert Frost<br /> 從他 Instagram 帳戶追蹤的對象看出來的，每個都跟 Robert Frost 有關<br /> <img src="ig3.png" alt="image" /></p> </li> <li> <p>What was the make and model of your first car?<br /> A: Honda Civic<br /> 這篇<a href="https://www.instagram.com/p/C9lmMxHRRrU/?img_index=1"> Instagram 貼文</a>最後有寫 <strong>#firstcar</strong>，對圖片使用 Google 智慧鏡頭即可搜尋出車款<br /> <img src="car2.png" alt="image" /></p> </li> <li> <p>In what year was your father born?<br /> A: 1981<br /> 上 Github 搜尋 terrence descartes 只能找找到一個<a href="https://github.com/descartes1337">帳戶</a>，查看他唯一的專案的 commits 裡的<a href="https://github.com/descartes1337/birthday-card/commit/e6f565a35fd10136647336780731a4d19aabfac7"> redact sensitive info </a>會發現他爸 43 歲，2024-43=1981<br /> <img src="diff.png" alt="image" /></p> </li> <li> <p>What is your mother's maiden name?<br /> A: Jackson<br /> <img src="link.png" alt="image" /><br /> 從此篇<a href="https://www.linkedin.com/feed/update/urn:li:activity:7219899411361882112/"> LinkedIn 貼文</a>中得知她媽媽姓名為 Amelia Jackson Descartes，根據美國冠夫姓的方式，會把夫姓放後面，引此婚前姓氏為 Jackson</p> </li> <li> <p>At what company do you work at?<br /> A: Cohort Calculations<br /> 他的 LinkedIn 寫的：<br /> <img src="link2.png" alt="螢幕擷取畫面 2024-07-22 153643" /></p> </li> <li> <p>In what city did you go on vacation last summer?<br /> A: Saint Paul<br /> <img src="map.png" alt="image" /><br /> 搜尋<a href="https://www.linkedin.com/feed/update/urn:li:activity:7220221551969759232/">此貼文</a>第二張圖片左上角的地點的所在地即可得知答案</p> </li> <li> <p>What are you supposed to do on August 21?<br /> A: Drop off top secret information<br /> 在他的 Google 日曆中察看 8/21 的行程即可得知答案<br /> <img src="cal3.png" alt="alt text" /></p> </li> <li> <p>Who was your boss in your first job?<br /> A: Farmer Johnson<br /> 在他的 LinkedIn 中寫的第一份工作的公司名稱的一部分即是答案<br /> <img src="link3.png" alt="image" /></p> </li> </ol> <p>最後填完所有資料按下 <strong>submit</strong> 就會跳到 flag 頁面<br /> <img src="flag.png" alt="flag" /></p> <h3>dog-mom</h3> <blockquote> <p>https://cybersharing.net/s/4f1dbcbb01b5f98d<br /> <img src="dog_mom.png" alt="image (3)" /></p> </blockquote> <p>搜尋圖片其中一個地方後 Google 辨識出地點了<br /> <img src="dog_mom2.png" alt="螢幕擷取畫面 2024-07-22 162256 (1)" /></p> <p>接著在 Google 地球上搜尋此地點後稍微逛一下附近即可找到題目圖片左下方的地點<br /> <img src="dog_mom3.png" alt="螢幕擷取畫面 2024-07-22 163540" /></p> <p>根據拍攝角度來看應該是在有一定高度的地方拍的，大概率是在學習大教堂上<br /> <img src="dog_mom4.png" alt="dog mon 2" /></p> <p>盡可能還原拍攝角度了 XD<br /> <img src="dog_mom5.png" alt="dog mon" /></p> <h3>playful-puppy</h3> <blockquote> <p>https://cybersharing.net/s/1b3a43db9cb73c3d</p> </blockquote> <p>題目給的是一個 minecraft 地圖檔，稍微翻一下後在 <code>playful-puppy\world\datapacks\Dog data\data\test\function</code> 裡發現了一個名為 <code>dog.mcfunction</code> 的檔案，打開來發現是一堆生成狗（在 minecraft 裡是狼）的指令，語法如下：</p> <pre><code>summon minecraft:wolf ~ ~ ~ {CustomName:dog name,Owner:cleverbear57,CustomNameVisible:0,variant:black,CollarColor:15} </code></pre> <p>接著把 <code>playful-puppy\world</code> 丟到你的minecraft資料夾的 <code>saves</code> 底下，在遊戲中打開它，會發現一堆狗<br /> <img src="minecraft.png" alt="2024-07-25_16.23.27" /></p> <p>所以猜測 <code>dog.mcfunction</code> 生成的都不是他的狗，把裡面的 <code>summon</code> 指令改成 <code>kill</code> 指令把多餘的狗殺掉後就會剩下他的狗了（這部分其實是由隊友 <a href="https://neko70.net/">ChiLin.H</a> 猜到的）。</p> <p>指令改成：</p> <pre><code>kill @e[type=minecraft:wolf,name="dog name"] </code></pre> <p>接著進到遊戲中按下 &lt;kbd&gt;T&lt;/kbd&gt;，執行 <code>/reload</code>，再執行 <code>/function test:dog</code>，即可消滅多餘的狗，就可以找到他的狗了，接著把名稱填入 ictf{<code> </code>}內即可<br /> <img src="minecraft2.png" alt="2024-07-21_14.14.03" /></p> <p>事後看<a href="https://github.com/ImaginaryCTF/ImaginaryCTF-2024-Challenges-Public/tree/main/Forensics/playful-puppy"> 官方 writeup </a>發現根本不是這樣解，是出題者忘了把 <code>dog.mcfunction</code> 刪掉了</p> <p>正常來講應該是要從題目給的圖片中看出項圈是藍色的，再透過 Google 搜尋發現決定項圈顏色的標籤是 CollarColor，而藍色的 ID 是 11，再透過<a href="https://www.minecraftforum.net/forums/mapping-and-modding-java-edition/minecraft-tools/1262665-nbtexplorer-nbt-editor-for-windows-and-mac">NBTExplorer</a>打開地圖檔，按下 &lt;kbd&gt;Ctrl&lt;/kbd&gt;+&lt;kbd&gt;F&lt;/kbd&gt;，Name 處填入 CollarColor，Value 處填入 11，按下 Find 後即可在 <code>CollarColor: 11</code> 底下看到 <code>CustomName: "6ed247d7539bb3bf"</code></p>