CTFshow---网络迷踪---(专题解题思路)

题目地址：https://ctf.show/challenges

非常有趣的题型（属于社工，但不完全社工），虽然我不怎么擅长，但是觉得非常好玩，电影也很好看噢！
此篇博客以引导为主，拒绝无脑抄，仅提供思路
感谢Suica师傅，确实很强，拿了很多一血，给我也提供了很多帮助
其WP地址：https://blog.csdn.net/Nancy523/article/details/120034499?utm_source=app&app_version=4.14.0&code=app_1562916241&uLinkId=usr1mkqgl919blen

工具及地址推荐

俗话说：工欲善其事，必先利其器
虽然说很多大佬们都应该知道这些，但是不乏一些小白萌新们并不知道这些（比如我）
下面先给大家推荐一下搜图（本系列题型常用到的网站）
“以图搜图” （反向图片搜索引擎）是用来搜索相似图片或完全相同的图片的方法，常用来寻找现有图片的原始出处，或者低分辨率缩略图的原始大图。

0x1 谷歌识图

地址：https://www.google.com/imghp
推荐！谷歌图片应该是搜索效果最好的图片搜索引擎了。

0x2 百度识图

地址：https://graph.baidu.com/pcpage/index?tpl_from=pc
偏向中文网站图片资源搜索。

0x3 搜狗识图

地址：https://pic.sogou.com
搜狗识图的功能比较人性化，分为了「通用识图」「猫狗识别」「明星识别」「找高清大图」四大类。按需选择，可以提高识别效率。

0x4 Yandex.Images

（本次很多题就有好多是别的搜不到，在这里能搜到噢！）
地址：https://yandex.com/images
Yandex 是俄罗斯用户最多的网站，英文支持较好。效果相当给力，其它搜索引擎找不到的话用它试试，没准有惊喜哦。强烈推荐！

0x5 TinEye

地址：https://www.tineye.com
老牌以图识图搜索网站，资源丰富。安装浏览器插件后可通过右键菜单直接使用。

0x6 可见即可搜 | 必应可视化搜索

地址：https://www.bing.com/visualsearch?mkt=zh-CN
由微软必应出品的视觉搜索引擎，支持植物、商品、家具、狗狗、文字、人物、建筑等特色搜索。

0x7 拍立淘

地址：https://www.pailitao.com
明星同款服饰、生活百货等相似商品搜索，可直接连接淘宝展示同款商品的购买地址。

0x8 WAIT: What Anime Is This?

地址：https://trace.moe
动漫视频截图识别，找动漫必备！通过动漫视频截图，搜索所截图片的来源，获得所截图片片段位置和来源。

0x9 你的狗是什么品种？

地址：https://www.what-dog.net/
如名称，微软的狗狗品种识别网站。

0xA SauceNAO Image Search

地址：https://saucenao.com
SauceNAO 是一个知名的图片逆向搜索引擎，尤其对于动画、漫画、插画作品、二次元图片等有着非常不错的识图搜索效果。
上传图片，即可获得该图片的来源以及作者主页链接。

正题

新手上路

提交图片上桥的名字即可，格式ctfshow{桥的名字}
题目附件：

直接百度识图，找到蜈支洲岛，

然后就：

初学乍练

提交这架飞机的目的地，格式为ctfshow{目的地}
题目附件：

不知道其他人是怎么出的，我是随便试一下就出了...

初学又练

flag格式为 ctfshow{纬度(精确到小数点后四位, 不用进位),经度(精确到小数点后四位, 不用进位)} 例如 若找到的经纬度为( 11.45149,19.19810) 则flag为ctfshow{11.4514,19.1981}
题目附件：

根据图片上面右边三明治店名 得到三明治店所在地点，然后找到经纬度，稍微有一点偏差，经过师傅们提醒最终交上了

初学再练

提交照片上所在军事基地的名称
提交ctfshow{军事基地英文}
题目附件：

直接上Yandex.Images，

然后找到是北极三叶草军事基地
然后我交了好久没交上 Nagurskoye
经师傅们提示说要把y摘了，也不知道为啥，也不敢问

现拉现吃

提交图中店铺全名的拼音（无分隔符和声调、字母全小写）加食物价格（阿拉伯数字）即可，
例如：ctfshow{zhouzilamian114514}。
题目附件：

挺有意思的一个题
首先上百度识图，根据碗的波纹，找到一个带有大众点评的图片，然后锁定是云峰清真餐厅

然后群里讨论及其八神给出hint 面和肉是分开算钱的，大众点评上的菜单给的价格有所偏差，遂百度寻找菜单，最终找到素面七块，肉十块 加起来是17，尝试几次拿到flag(注意，是店铺全名的拼音)

初窥门径

拍摄者后面的建筑名称，格式ctfshow{建筑名称中文}
题目附件：

找到标志性建筑，找到同一地点

里面内容好像是埃及开罗天际线的，吉萨市啥的来着，然后直接打金字塔，错误，发现要准确的名称，后面应该是吉萨金字塔群里面的一个，百度一下有哪些，随便试一个就对了，胡夫金字塔

狗哥去哪

flag为ctfshow{风景区名字，小写拼音}
题目附件：

首先看到右下角有微博名：成果成果成狗，然后去微博上找到原文：时间是9/14来着，翻阅半天评论有说稻城的，和西藏的。然后群里提示说可以翻B站抖音啥的，翻着翻着给我锁定到西藏去了，尝试无果后，回去根据当时近几天的微博可以大概知道大致行程，B站 有个视频叫阿狗上山 是这次旅行的vlog，在里面到处翻阅，最终找到：

国足加油

flag格式要求为进球的时间＋地点，如ctfshow{2021年8月31日鸟巢体育场}
题目附件：

自己本身就是足球队的，然后大概找了一下
陕西省体育场始建于1954年，它不仅承载着陕西球迷关于国力和浐灞队的历史记忆，还曾是中甲球队陕西长安竞技队的主场。因坐落在朱雀大街旁且本地球队曾在此创造出辉煌战绩，所以该体育场拥有“圣朱雀”的美称。
作为中国男足的主场之一，陕西省体育场曾见证中国队10:1战胜马尔代夫队，开启冲击2002年世界杯的征程。2016年3月29日，中国队坐镇“圣朱雀”2：0击败卡塔尔队，晋级2018年世界杯亚洲区十二强赛。随便试了几下

致我超吧

ctfshow{主角ID_vs_对手id}（全小写）
题目附件：

百度识图，卫星点灯的那个点毒爆的比赛,

然后再去找：

注意题目要求，稍改一下提交就行

山外有山

提交这个山的名字即可 ctfshow{山的名字}
题目附件：

非常简单，直接识图，可知这是珠穆朗玛峰

密集恐惧

提交图片所在地的经纬坐标，就网上公开的就成
格式ctfshow{12°03'34.56N,123°45'67.89W}
题目附件：

直接打开识图，能知道这里是飞机坟场还是飞机墓地来着（有的叫这个有的叫那个，应该是一个地方吧），里面能找到一个直接公开的坐标，但是直接提交并不对，于是去谷歌地球找了一下

哐啷哐啷

提交火车站名称（汉字，不用带“站”字） 例如：ctfshow{犍为}
题目附件：

也是非常简单的一个题，直接上谷歌识图，能找到原文章

鲶鱼之谜

格式是ctfshow{航班号_拍摄时分}，如ctfshow{ab1234_1537}（15时37分拍摄）
航班字母是小写的。
这个也是非常有意思的一个题，之前刷抖音刷到过类似的，我看不懂，但我大受震撼！
B站有个UP主也是专门更这个的，可以去看看，非常的有意思
下载附件打开图片，能看到的只是一张信息并不是很明显的图片：

能看到左下角的水印是 左梓轩_Xleft 是一个主播，别名小叮当，直接上官方预期解吧：
首先是找航班号：
根据照片水印可以找到微博主人，综合8月29号以及之前发的微博可以看出他一直居住在上海，往下翻就能找到这张照片出处，根据评论可以猜测出可能是回天津的航班，根据那条微博的其他照片和发布时间可以推测出航班的起飞时间为18点左右，再通过飞常准app可以查到2021.8.5的航班信息，然后根据飞机的座椅推算出乘坐的航班号为ca1524

然后就是拍摄时间了，这个涉及的东西就比较多了，很难想，虽然之前看别人分析起来很有道理，但是到自己分析就是一脸懵，还是那句话：

“虽然我看不懂，但是我大受震撼！”

通过飞常准app可以找到航班实际起飞时间为18:27以及平均飞行速度为11.68km/min，而当天（2021.8.5）山东的日落时间为19:14:39，再结合上海到济南的直线距离816km左右可以得出，飞机到济南需要70min，此时已经日落了，也就是说，此时的飞机还没飞过济南，且位置在上海和济南之间。

从日落时间19:14开始反推，根据飞机平均速度，在日落前大约能飞549km，以虹桥机场为圆心画一个半径549km的圆，再结合航线判断大概率在江苏上空，再用谷歌地球查看具体时刻的卫星图，可以推算出是在飞机起飞后十分钟之内拍摄的。

从图片可以看出飞机稍微有些倾斜，说明飞机处于爬升阶段，再根据窗外的云层可以判断出此时飞机高度大约为6000米，再用飞常准app查看航线回顾，飞行高度为6000米时飞机位于南通市附近，且处于爬升状态，与之前的推断相吻合，再看具体时刻，大致为18:37，得到最终flag

这里有轨

提交车站名称和车次号，例如：ctfshow{上海T1234}
题目附件：

下载附件解压，得到两张图，刚开始思路：看到电线杆，尝试使用地址码来求得地理位置，但是好像找了一通没找到，然后看车型锁定车号，

根据图片细节判断出是cr400bf（复兴号），放大虽然字体有点模糊，但是依稀也能看出是复兴号
然后就是上各种识图，然后找到很像的，基本就锁定了是千岛湖站了

可以看到，原图上电线杆上的地址码（应该是地址码吧），可以看到那是72，这图上是80，相差也很近，说明很接近，确定下来了是千岛湖站，但是好像有人在群里发了，然后就有很多人刷刷刷的交上了，导致我自己交的好慢，好呆...
然后根据第二张图，可以看到影子很正，确定时间在中午左右，去寻找车次，wogiao，车次是真滴多，最后筛选排查，最终确定下来了是G7498

爆破不了

提交照片拍摄者所处建筑的联系手机号，格式ctfshow{13999999999}
首先下载附件，打开图片，右下角有打码，直接识图好像有点干扰，于是直接裁剪掉一部分

能识别到是泉州开元寺庙，刚开始看到快到点了，疯狂找这个景区的联系电话，仔细看题是找到拍摄者所处建筑的联系手机号，
然后打开地图看到里面有几个塔，再根据图片的角度，拍摄者角度等，将地图展开为3D模式慢慢查，找到所处地

然后拉开找到电话把+86去掉即可

目之所及

提交所处景区的电话号码，格式ctfshow{区号-电话}
题目附件：

有几个非预期：
非预期1：图片本身的地理位置没有去掉
非预期2：不知道是不是非预期，
昨晚在闲聊知道出题人的所在地，然后再上课出题人跟我讲可以不用识图，遂叫其将题目发我，手机下载原图，可以发现有用的信息有依稀能看到是X华宝院士，百度得到是林华宝院士，然后尝试找一下（因为是手机很不方便）

看到这个跟题目中的很相似，然后点开能里看到：

定位该地为莆田凤凰山公园，查一下电话提交即可。

窗外风景

小刘在2021年7月23日，买了一张中国国际航空公司的机票，他说他要去参加网络安全比赛，主办方说要提前2天到决赛地点进行登记，小刘到的第二天就开始下大雨，刮台风。比完赛后第二天天晴了，还附上了飞机上的照片。
ctfshow{目的城市+比赛地点+下一场比赛城市}
eg:ctfshow{深圳+香格里拉酒店+长沙}
题目附件：

这个题，有点咬文嚼字的感觉了，讲一下自己的完整解题思路吧。（包括错误的思路，以及如何找到正确的答案的）
首先，拿到题目，需要思考的地方有很多，需要逐一排查，因为给的信息量有点多，
两种可能：
（1）：7/23买的当天或者第二天的票，主办方说需要提前两天到决赛地点登记
我们首先觉得比赛时间可能是7.25-27之间
（2）：7/23只是买票，买票时间还并不清楚，
然后下载附件查看后发现，飞机上的照片是2021.7.31 17:31
再次审题，看到关键的：“还”附上了飞机上的照片。由此推断出这是回去的飞机上的照片
那么，一般线下比赛是1-2天就完成了的，因此可以锁定是第二种情况了，可以锁定比赛时间是7.30-31之间了
那么这两天的网络安全比赛有哪些呢？
实际上我是一开始就找了两场比较有可能的比赛：
1、第四届“红帽杯”线下决赛（2021/7/24）
2、2021年工业信息安全技能大赛（2021/7/30）
然后就思考了上方的比赛时间，确定了是7.30-31之间后，直接锁定“2、2021年工业信息安全技能大赛（2021/7/30）”了。
找到相关信息：

于是得到答案：ctfshow{杭州+安恒大厦+兰州}
好家伙，满怀期待，怎么说呢？不能说跟正确答案一模一样，只能说毫不相干吧
于是只能回头，比赛时间确定了下来，那么换个思路，比如，下一场比赛不是工业的了，
其实这里忽略了一个重要特征，飞机上的下方能明显看到有一片海，有台风也就说的通了，那么其实上面猜测的也有一定道理。但是不是，那也没办法，只好重新去找了，于是又重新找了一些比赛：

1. [2021-07-23] HTB Business CTF 2021
2. [2021-07-24] ImaginaryCTF 2021
3. [2021-07-24] 第四届“红帽杯”网络安全大赛 - 决赛
4. [2021-07-24] IJCTF 2021
5. [2021-07-24] 7th XCTF & CyBRICS CTF 2021
6. [2021-07-31] *UIUCTF 2021
7. [2021-08-05] 2021年工业信息安全技能大赛 - 巡回赛兰州站
8. [2021-08-07] RaRCTF 2021
9. [2021-08-07] TSG CTF 2021
10. [2021-08-07] BSides Noida CTF
11. [2021-08-10] 第五届蓝帽杯全国大学生网络安全技能大赛 - 决赛
    发现并没有合适的，先把参加的那场比赛找出来，四处搜寻，最终找到：
    “2021第二届全国卫生健康行业网络安全技能大赛(CHIMA)”决赛时间刚好是7.30

然后看到群里在说什么孝感第一人民医院，去砍死tokeii(出题人)啥啥啥的，在这个比赛相关的文章也找到了“孝感市第一人民医院“孝感一医”战队荣获三等奖”，于是锁定了是这个比赛。
再去搜寻相关的信息，于是前面的东西就有了 ： 得到比赛地点+场馆（这个自己去找去吧）
然后回到上面搜寻的比赛，（内心，哦豁，这不就来了吗？我下一场比赛地点随便试几个应该就出了吧，这不是简简单单嘛~）
于是，满怀希望的各种提交，在一遍遍的尝试失败后，有点怀疑人生了，
再次咬文嚼字， 这个下一场比赛是：2021年度7月30日之后的下一场比赛？ 还是（本次比赛）的下一场比赛？
既然我们上面第一条路试了走不通，只能试第二条了（此时Suica师傅已经拿了一血了）
遂问：得到hint：（大会总结时候就发布了下一次比赛的地点）
于是去搜寻，你以为这就完了？
在找遍各大平台，甚至找到国家健康委员会了，但是就是没找到（实际上我这里走的路程非常的艰难）
最后在官网找到大会总结得到完整的flag（起初我以为官网就是在健康委员会那里发布的，麻了）
附上找的图片：

这个题相对来说也非常有趣，完整思路已有，希望看到的小伙伴们也能动动小手噢。

来点福利

flag格式是ctfshow{照片中女孩名字_当时住的酒店电话号码}
名字为中文，电话带横杠，中间有下划线
题目附件：

前戏：毫不夸张的说，我脸盲，到处搜寻一通，感觉看谁都是长得差不多的，各种搜索引擎随便试了一通，（突然有个妹子来电话，聊天去了，于是没做了）【此时毛子搜索引擎还没用】
balabala聊了好一会儿，出题人找到我问我进度，完全不会鸭（bushi，其实还在回寝室的路上
出题人说是没思路吗？让我用毛子搜下试试，
回到寝室，我说我要给妹子打电话，而且还没洗澡，
然后出题人：这确实。挺难抉择的。先陪陪妹子呗。这题一时半会儿的应该也做不出来。还不如先放下。
我：说这话，那我还就做一下先
当时那股劲就上来了
正题：使用毛子搜索引擎，能找到与图中背景相同的图片：

但是看不清麦克风上的关键信息，于是拿出这张未打码的图，再重新试着找一下，诶，找到了：

能得到是PGI.S的某个比赛，再次锁定，由于自己的脸盲特征：

找到这张图片直接询问室友，这个和题目里的那个人是同一个人，他们两人都回答是上右2，我自己以为是下中C位，自己还嘚瑟，虽然我脸盲，但是我有人，嘚瑟的拿着图片问出题人，结果被告知是下中C，哈哈哈艹，还得是我，接下来也就没啥难度了，直接搜相关信息：

然后搜寻：

能看到比赛场地，找一下电话号码就完事了，不说了，陪妹子去了88

你的名字

求图中马赛克部分灯笼上的字。格式ctfshow{xxxxxx}
题目附件：

老二刺猿了，直接毛子一把梭：

噶即正义

格式是ctfshow{餐厅名字_该餐厅最受欢迎的啤酒的价格}
如ctfshow{沙县大酒店_3美元}
题目附件：

首先通过百度识图找到同一地点的图片，然后知道了剧名，《我们无法成为野兽》

然后找到女主：新垣结衣-->她在剧里的角色叫做深海晶，是名工作能力很强的普通助理。
然后就是找餐厅名字：
在微博找到：

居酒屋「酔の助」神保町，（全中文 叫醉之助 出题师傅在群里说了）
最后找到：（里面的翻译的不太对好像，价格没错就行了）

然后就可以去交flag啦~

严查外挂

某姓T的菜鸡在玩俄罗斯方块时使用外挂被人举报了，甚至还要请官方严查，请找出帖子链接和T菜鸡遗留下的flag
flag格式 'ctfshow{' + flag +'|' + link + '}'
链接地址不是缓存的网页，是直接访问的链接（404），末尾不带'/'
Example: ctfshow{flag{fake_flag}|https://example.com/1/2}
没有附件
view hint：flag在举报帖子的图片上
根据当时群里ThTsOd师傅（出题人）为了让大家更轻松的解出这题，还是多说了几个提示
比如：链接可以直接访问，google is your friend，but reddit is not
Suica师傅，在论坛还是哪里，加到群里问，然后给ThTsOd师傅直接抓住，哈哈哈，他是管理，笑死了
因为当时几天没做题，到现在，回想一下，群友们其实说出来很多思路，我能记住的一些就比如，那个帖子访问本身就是404
什么的,

然后可以找到网页快照

查看源代码：

找到关键信息：

查看该图：

然后就是提交flag环节，注意flag格式，（给我交了半天，还以为字母啥打错了，无语子）

速来安可

Shit， I used to go there when I was a kid！
format：ctfshow{Enter the mosaic text, all capitals, without any symbols.}
附件：

首先在谷歌识图，能大体知道该游戏名是Left 4 Dead 2
然后可知该乐队为午夜骑士乐队
午夜骑士是一个使用极具观赏效果的烟花而著名的摇滚乐队，他们出自一款经典游戏《Left 4 Dead 2》(求生之路2)。据说这个乐队是游戏制作方虚构出来的，还为此乐队制作了官网。
flag即为该乐队的名称全大写

忍者神龟

提交带球突破的球员图中刚接触皮球的时间，unix长整数 格式ctfshow{时间戳}
附件：

找到了好多一样的：

然后：

但是无法得到准确时间，然后根据关键信息能得到：此场比赛为18年世界杯1/8决赛法国队对阿根廷
查看录像对比--碰到球的准确时间为2018年6月30日22:10:28
再在线转一下时间戳2018-6-30 22:10:28-->(转换结果略)
提交flag

光说不练

flag为ctfshow{拍摄者所处的街道名} 街道名若有空格请省略, 如 若找到的街道为 ctf.show nb! 那么flag则为ctfshow{ctf.shownb!}
大小写敏感
附件：

附上一血师傅Ho1aAs师傅的wp：『网络迷踪』ctfshow-光说不练
这个题，emmm，一开始我在上实验课还是做了一下的，但是当时打不开谷歌地球，导致没做出来，但是之后看了Ho1aAs师傅的wp后才知道，卧槽，还有这么多细节呢？Ho1aAs师傅真是太细了，（出题人：可能我当时也没想到有这么多细节）
我首先便是看到车牌，然后根据车牌：

判断该地为克罗地亚
克罗地亚车牌格式是地区码(国徽)随即三位数-随机两个字母，往下查一下RI代表的地区范围

地图上查看范围大概就是西海岸以及周围的岛，

然后就是用卫星+街景地图抓特征，慢慢找慢慢找
最终找到。

狗搁哪呢

ctfshow{拍摄者右手边2020年10月招租电话，带符号}
eg：ctfshow{001-001-100-110}
附件：

首先上百度识图，依旧能看到一样的图片，但是打开并没有发现什么有用的信息：

然后仔细查看图片并放大，能看到有一个店名：

其他文字看不懂，英文字母还是可以拼一下的：Mike Shopping Mall
先上谷歌地图搜索一下：

可以看到在泰国，有点接近了
打开谷歌街景+谷歌图层 对比图片周边建筑
由于ctfshow{拍摄者右手边2020年10月招租电话，带符号}，可知拍照时间应该在2020年10月之前
谷歌街景右上角都有显示街景拍摄时间的 所以可以筛选掉一部分的实景地区
慢慢找就能找到了，当然，我这网比较卡，慢慢找了好一会

附带导航

现实迷踪做太多了，来试试网络迷踪吧。
但到底是哪个网络呢？
flag格式：当你看到flag时，你肯定会知道那就是flag。
view hint1:有的网络必须通过特定方法才能看到真相。
view hint2:垃圾题目，建议不要浪费时间。by好心的套神

非预期：

见群附件

给你拷上

提交图中女孩的抖音号，10位纯数字
ctfshow{1234567890}
刚好今天上号做一下题，看了一下，运气好拿了个一血
附件：

直接上识图，我不认识，先看看百度认不认识

噢，有了，那不就简单了，看一下微博，随便翻一下，提交flag