begin-ctf


@[TOC]

begin_ctf-misc-wp

real check in

MJSWO2LOPNLUKTCDJ5GWKX3UN5PUEM2HNFXEGVCGL4ZDAMRUL5EDAUDFL5MU6VK7O5UUYMK>7GEYWWZK7NE3X2===
签到 直接base32

Tupper

读取所有txt文件内容

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
# @description: find
# @time:2023/2/1
# @author:K1t0

str1="d:/tupper/"
res=""
for i in range(0,676,4):
payload=str1+str(i)+".txt"
with open(payload,"r") as file:
info=file.read()
res+=info

with open("d:/1.txt","w") as file2:
file2.write(res)

得到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
base64解码
14278193432728026049298574575557534321062349352543562656766469704092874688354679371212444382298821342093450398907096976002458807598535735172126657504131171684907173086659505143920300085808809647256790384378553780282894239751898620041143383317064727136903634770936398518547900512548419486364915399253941245911205262493591158497708219126453587456637302888701303382210748629800081821684283187368543601559778431735006794761542413006621219207322808449232050578852431361678745355776921132352419931907838205001184
根据题目提示tupper公式(塔珀自指公式)
直接
在线网站画图

where is crazyman v1.0

没想到这么简单 直接百度识图 秋叶原

where is crazyman v2.0

怎么说呢….. 先用google 识别一下找找相似
emm…我只能说相似的船好多…..最后注意到了一个长长的蓝色建筑 发现了一段视频极其相似
https://arabsstock.com/en/videos/clip-162878-spending-enjoyable-time-getting-know-civilizations-entertainment 沙特 利雅得但是不知道是那个景区
根据关键字利雅得人工湖
找到https://www.prnasia.com/story/379217-1.shtml Boulevard World

where is crazyman v3.0

提示:

1.flag和地址没有直接关系 请不要提交地址 也不在所给图片里 不存在任何形式隐写 请使用OSINT工具和相关的方法找到flag
2.先找到地址再拿到flag 秘密指得是隐藏的flag
3.如果需要确定地址 请找crazyman
4.星巴克和酒店很近 步行不到5min

怎么说呢
从矿泉水中得到BOUDL APART HOTEL 同时得到是星巴克
地图上搜 酒店 一个一个找 看看 哪个酒店 附近五分钟是星巴克
最后得到

找到附近的星巴克
看最新的评论 YmVnaW57R29vZ2xlX21hcF9pc191c2VmdWxfYW5kX25vdF9mb3JnZXRfY29tbWVudH0=
解码

devil’s word

leu lia leu ng leu cai leu jau leu e cai b cai jau sa leng cai ng ng f leu b leu e sa leng cai cai ng f cai cai sa sa leu e cai a leu bo leu f cai ng ng f leu sii leu jau sa sii leu c leu ng leu sa cai sii cai d

没做出来…. 看到魔鬼的语言没想到是温州话
leng:0
i:1
lia:2
sa:3
sii:4
ng:5
leu:6
cai:7
bo:8
jau:9
其中字母对应数字加上中间穿插的 字母组成十六进制626567696e7b7930755f6b6e30775f77336e7a686f755f6469346c6563747d
最后转字符串

你知道中国文化嘛

看出是base32 但是怎么也解不出结果 后来发现是有一些特殊字符
@ $ & 根据base32 只有 2-7 A-Z 则 @换成 2 $换成S & 换成 7
之后是 八卦 解码 社会主义核心 价值观解密 最后 w型栅栏5

下一站上岸


我是真喜欢这一题……
有一种上不了岸的破碎感……
试了很多图片的隐写 最后也找了图片的格式在末尾 看到base编码的密文 解码后是提示
摩斯密码
最后根据 图形交点 一个交点 未 . 两个交点为 - 没有交点为 空格


文章作者: K1T0
版权声明: 本博客所有文章除特別声明外,均采用 CC BY 4.0 许可协议。转载请注明来源 K1T0 !
  目录