HNCTF-osint
2024-5-18 11:30:30 Author: www.freebuf.com(查看原文) 阅读量:2 收藏

freeBuf

一、osint

题目描述
image-20240517095533329.png

提示说明拍摄时间为4.22，左下角建筑在卫星地图显示为建筑地基

创建实例访问，然后下载并查看附件
image-20240517145816400.png

image-20240517142724812.png

需要找寻机场名，航班号，以及黄色灯光处。根据机翼分析，航空公司为海南航空，且注册号为B-22（中国机型首字母为B开头）


通过航司以及注册号进行模糊搜索（网站地址：https://www.planespotters.net）
image-20240517143220527.png

点击下方ALL RESULTS展示全部结果，并通过航司进行排序
image-20240517143338809.png

锁定以上结果，在题目给定的网站（https://flightadsb.variflight.com/）上通过注册号以及时间进行查询（注册号需去除-号）
image-20240517145046593.png

点击回访按钮查看地形状况
image-20240517145245995.png

观察发现红框内地形比较符合图中黄色灯光处形状，在高德地图中进行查看
image-20240517145544105.png

卫星视角发现右上角有块类似建筑地基的图案，和给定的图片十分相似，那么大概率是海口美兰国际机场，黄色灯光处为羊山大道，那么只需找到航班号即可，逐一尝试，发现B224J对应的HU7006为正确答案
image-20240517151008729.png

image-20240517151213370.png

最终flag为H-NCTF{c19b2d327ef7}

二、osint_pro

题目描述
image-20240517151625747.png

创建实例查看，然后下载并打开附件
image-20240517161203186.png
image-20240517152611153.png

获取flag需要航班号和地址，左图红框即题目要求地址，右图为修复后的原图


一眼丁真，该河流为黄河，且走势弯曲，直接百度地图搜索黄河沿岸
image-20240517162307917.png

逐一观察，重点分析河流弯曲处
image-20240517162554870.png

发现芮城县右侧比较符合图中内容，展开观察
image-20240517162805049.png

对比题目给定的图片，发现符合，确定红框为山西圣天湖景区，且根据飞行的高度可知为降落状态，查询附近机场
image-20240517170844645.png

无疑是运城盐湖国际机场


那么是从哪飞往运城呢？此时联想到题目描述“长城杯”，可查看赛区划分
image-20240517165554452.png

再分析飞行方向
image-20240517170509760.png

结合赛区地点和飞行方向，应该为贵阳，广州，西安之一飞往运城机场，尝试飞常准app查找贵阳到运城航班
image-20240517173305177.png

只有一个航班，在web页面填写CA4069和山西圣天湖景区，获得flag为H-NCTF{791dc266bad0}
image-20240517173557019.png

已在FreeBuf发表 0 篇文章

本文为 独立观点，未经允许不得转载，授权请联系FreeBuf客服小蜜蜂，微信：freebee2022


文章来源: https://www.freebuf.com/articles/web/401314.html
如有侵权请联系:admin#unsafe.sh