【ctfshow】网络迷踪-wp

前言

使用到的工具
1：百度识图
2：谷歌识图
3：经纬度定位
4：yandex识图

新手上路

格式：ctfshow{桥的名字}
求的是桥的名字

谷歌识图得到结果为蜈支洲岛

使用百度实景地图查看岛
岛屿不是很大，转一圈就看到了
ctfshow{情人桥}

初学乍练

格式：ctfshow{目的地}
可以得知是瑞航的飞机

从wiki百科查看机场

ctfshow{苏黎世}

初学又练

格式：ctfshow{纬度(精确到小数点后四位, 不用进位),经度(精确到小数点后四位, 不用进位)}
可以看到右边店面的名字为：sandwichnsmoothies

因为在国外，所以直接用谷歌地图搜，用街景看，发现一模一样

真的不想做经纬度的题了，数字太难对了
ctfshow{55.6382,12.6411}

初学再练

格式：ctfshow{军事基地英文}
谷歌识图
直接得到结果

ctfshow{Nagurskoye}

现拉现吃

格式：ctfshow{图中店铺全名的拼音（无分隔符和声调、字母全小写）加食物价格（阿拉伯数字）}
百度识图找到一个图案一样的碗

得到结果为“云峰清真餐厅(南滨河路店)”，因为图片上有大众点评的水印
所以在大众点评里找，看到评论里有店面的招牌，得到名字为云峰牛肉面

手机app扫码点单可以得知价格为10，但是提交失败
百度得到的价格为17
ctfshow{yunfengniuroumian17}

初窥门径

格式：拍摄者后面的建筑名称，格式ctfshow{建筑名称中文}
yandex识图找到类似的图片

转到一篇游记,提到了城市吉萨

之后也写到了拍摄地点
ctfshow{胡夫金字塔}

狗哥去哪

格式：flag为ctfshow{风景区名字，小写拼音}

图片中有微博id，找到号主，翻看相册，没看到啥信息
找到博主的B站号，看到一篇vlog，提到了地点

ctfshow{daochengyading}

国足加油

格式：ctfshow{日期+体育场名字}
一个gif，使用百度识图搜索
在这一篇新闻中可以得知日期为2016年3月29日,比赛地点为西安

就差场地了，可以通过关键词来百度搜索
得知场地为陕西省体育场

ctfshow{2016年3月29日陕西省体育场}

致我超吧

格式：ctfshow{主角ID_vs_对手id}（全小写）
百度识图可以找到一篇知乎文章，提到了这是选手innovation的操作
另一篇文章提到对手dark

ctfshow{innovation_vs_dark}

山外有山

格式：ctfshow{山的名字}
说实话这个图我一眼就看出来了是珠穆朗玛峰
但还是识图确认了一下

ctfshow{珠穆朗玛峰}

密集恐惧

格式：提交图片所在地的经纬坐标，就网上公开的就成
根据积累与特征直接看出是美国飞机坟场
当然百度识图也能出

ctfshow{32°09’19.17N,110°49’46.69W}

哐啷哐啷

格式：ctfshow{火车站名称}
谷歌识图可以直接找到

ctfshow{和田}

鲶鱼之谜

格式：ctfshow{航班号_拍摄时分}，如ctfshow{ab1234_1537}（15时37分拍摄）
这题大概是网络迷踪中最难的一题，直接放官网wp了：

part1_航班号：
根据照片水印可以找到微博主人，综合8月29号以及之前发的微博可以看出他一直居住在上海，往下翻就能找到这张照片出处，根据评论可以猜测出可能是回天津的航班，根据那条微博的其他照片和发布时间可以推测出航班的起飞时间为18点左右，再通过飞常准app可以查到2021.8.5的航班信息，然后根据飞机的座椅推算出乘坐的航班号为ca1524

part2_拍摄时间：
通过飞常准app可以找到航班实际起飞时间为18:27以及平均飞行速度为11.68km/min，而当天（2021.8.5）山东的日落时间为19:14:39，再结合上海到济南的直线距离816km左右可以得出，飞机到济南需要70min，此时已经日落了，也就是说，此时的飞机还没飞过济南，且位置在上海和济南之间。

从日落时间19:14开始反推，根据飞机平均速度，在日落前大约能飞549km，以虹桥机场为圆心画一个半径549km的圆，再结合航线判断大概率在江苏上空，再用谷歌地球查看具体时刻的卫星图，可以推算出是在飞机起飞后十分钟之内拍摄的。

从图片可以看出飞机稍微有些倾斜，说明飞机处于爬升阶段，再根据窗外的云层可以判断出此时飞机高度大约为6000米，再用飞常准app查看航线回顾，飞行高度为6000米时飞机位于南通市附近，且处于爬升状态，与之前的推断相吻合，再看具体时刻，大致为18:37，得到flag

ctfshow{ca1524_1837}

这里有轨

格式：提交车站名称和车次号，例如：ctfshow{上海T1234}
百度搜列车型号相关文章，对比图片得到车型号为CR400BF

识图找到站点千岛湖

根据光线等，不可能是早上和晚上，剩下的爆破一下

得到：
ctfshow{千岛湖G7498}

爆破不了

格式：ctfshow{拍摄者所处建筑的联系手机号}
百度识图得到泉州东西塔

从照片上看，拍摄者距离景点很近
还有图片中房子的走向
可以排除镇国塔
仁寿塔附近能拍摄的地方不多，基本就锁定了泉州等风民俗

ctfshow{18050999086}

目之所及

格式：ctfshow{区号-电话}
原图的经纬度没有去掉
计算方式

得到大概位置为莆田市

通过百度实景地图找到附近的标志性建筑（虽然我感觉不太像，这个角是平的，图里是尖的）

查看附近的景点
根据看标志性建筑的角度，加上定位地点，应该是凤凰山公园
查看电话号码

ctfshow{0594-2680716}

窗外风景

格式：ctfshow{目的城市+比赛地点+下一场比赛城市}

来点福利

格式：ctfshow{照片中女孩名字_当时住的酒店电话号码}
百度识图得到比赛和人物名字

百度搜比赛地点

根据右上角招牌搜到电话

ctfshow{郭敏善_1833-8855}

你的名字

大佬们都说能直接搜到
但我搜了几圈都没找到，不知道是不是姿势不对
这里直接借用了大佬的图片

ctfshow{野菜山下商店}

严查外挂

格式：’ctfshow{‘ + flag +’|’ + link + ‘}’
hint1: flag在举报帖子的图片上
hint2: 链接地址不是缓存的网页，是直接访问的链接（404），末尾不带’/‘
百度关键词可以直接搜到那个404的页面https://www.taptap.com/topic/6820231

使用谷歌快照查看文章中的图片

得到flag

将网址和flag连接起来
ctfshow{flag{M1ssInG_T5p1N_P0Wer}|https://www.taptap.com/topic/6820231}

附带导航

。。。
在群文件中。（群号：372619038）

ctfshow{勇敢炫炫，不怕困难}

给你拷上

格式：ctfshow{十位纯数字}
百度识图找到人物名称

微博搜索

ctfshow{1928665723}

菜瞎双眼

格式：ctfshow{比赛开始日期_比赛名_出题者中文id_原图片文件名_flag{xxxxxx}}
这个好难搜
翻到第九页才看到
得到比赛名红帽杯

搜索其他wp文章
得到flagflag{d7f1417bfafbf62587e0}和原图片文件名vegetable.png
在官网找到时间2019-11-10

wp中出现了出题人的id：b1cx

百度搜索b1cx,第一个github页面找到中文id菠萝吹雪

组合在一起
ctfshow{2019-11-10_红帽杯_菠萝吹雪_vegetable.png_flag{d7f1417bfafbf62587e0}}