問題の閲覧が出来なくなることは想定してなかったので、残ってるスクショだけ共有!
別のCTFの開始時間間違えてて、急遽空いた時間で参加してました!10位!
Hack Fes参加したかったな......東京イベント遠い~~~~
OSINTの企業PR問の50点フラグはオンライン勢は何処から見れたんだろう.....?分からず。
(追記)
(
ツイッターからツイキャスに飛んで、QRコードを読み込むとそれがフラグでした!フェアだった!
)
やってみましょう
Webページのソースのjsにいくつか別れてbase64のフラグを分解したのが散らばってたので、くっつけるだけ。
ブロック崩し
チャットAI
いろいろ試した。「英訳して」とか「変換」、「逆から」とかが防げるようにできるようになったのか!
https://gigazine.net/news/20231220-gm-dealer-chat-bot-tricked/
この記事好き。
パケット解析(その1)
文字ダンプ&grepで見つかった。
パケット解析(その2)
パスワードの各桁ごとにブルーフォースしてて、正しい時だけ応答速度が0.2sでそれ以外は0.1s。
0.2sの時のみのNo抽出して、それのひとつ前に試してたPasswordも抽出。
それぞれを合算して完成!
......この問題どういう実装したらこういう問題起きるんだろうか?
OSINTの場所問1問目
N35.7051_E139.7719このあたりなのはわかってて、48~52と18~22を全探索したかったが提出制限厳しくてやめた。正解分からず。
OSINTの場所問2問目
1問目で痛い目にあったので、解いてなかった...
設置場所少ないから接地床の色を比較しつつ企業ホームページで行けたのかな...?