OSINT_ctfshow_WriteUp | _新手必刷_菜狗杯
J某系列的题似乎被撤了所以11、12、13、16都没有了捏（摊手
1 - Fish And Turtles
题目
分析
根据图片能够得到的信息：
- 出发日期为 8 月 27 日早晨
- 出发地的天气为雨，但根据登机桥窗户来看起飞时可能已经转阴
- 飞机中途会有中转，目的地为中转之后的地点
- 飞机注册号为 B-6448
- 飞机属于四川航空，出发地和目的地至少有一个地点属于四川省
根据图片属性推测拍摄时间为 2022 年 10 月 21 日以前：
通过飞机编号和时间（先假定为 2022 年 8 月 27 日）查询航班，筛选出可能的川航的航班：
其中第 1、2 条符合 “一大早” 和 “中转” 两个条件，出发地为成都天府机场。
查询当天成都天气。符合天气条件：
得到 flag
Flag
ctfshow{成都-厦门-3U6953}
参考
2 - 碧海蓝天
题目
题目描述：好久没出去玩了，只能看看之前的照片解馋，你能找出这张照片是在哪里拍的吗？
flag格式：ctfshow{城市名_景点名}（城市名后面请带上“市”这个字）
分析
百度识图找到相似图片：
追踪原链接，是某书介绍厦门鼓浪屿的推文：
Flag
ctfshow{厦门市_鼓浪屿}
3 - 我滴家乡
题目
题目描述：好久没回家了，只能看看之前的照片解馋，你能找出这张照片是哪里拍的吗
flag格式：ctfshow{景点名}
分析
百度识图，找到“美丽方圆大有街”
但无论是“美丽方圆大有街”还是朴实无华“大有街”都不是 flag。打开地图：
或许是后面的朝圣楼？（虽然并没有看见楼
Flag
ctfshow{铜陵武庙朝圣楼}
4 - 横空出世
题目
题目描述：这是一个振奋人心的夜晚，你知道这是这张照片拍摄于何时何地吗？
flag格式：ctfshow{xxxx年xx月xx日_球场名字} // 月、日不用加前补零，球场名字请带上“球场”两个字
eg.ctfshow{1999年5月26日_诺坎普球场}
分析
百度识图没找到原图，用谷歌识图找到（应该是）最早和图中双方球衣颜色与队徽颜色相符的报道：Manchester United 5-1 FC Midtjylland (Agg: 6-3): Marcus Rashford shines on debut
Flag
ctfshow{2016年2月25日_老特拉福德球场}
5 - J某的行踪1
题目
题目描述：J某，是一位芳心纵火犯，宝可梦情报人员为了逮捕J某四处搜集信息，此时此刻，宝可梦情报人员发现了一张照片，请问你可以帮助宝可梦情报人员找到J某去过的这家酒店吗？
flag格式：ctfshow{酒店名称}
分析
放大图片可以看到酒店玻璃门的防撞条：
搜索 TRANSCENDENCE RESORT 酒店：
得到 flag。
Flag
ctfshow{青城山心越温泉度假酒店}
6 - J某的行踪2
题目
题目描述：J某又去过哪啦？
flag格式：ctfshow{XX省XX市XX区XX路XX号XXXX楼XXXX(店名)} J某又去过哪啦？
分析
茉莉是福州市市花，图中建筑像三坊七巷。用百度识图查找到三坊七巷旁边东百中心的醉得意：
但 flag 不是醉得意。
搜索图中文字发现都与茶有关，于是搜索三坊七巷附近的茶室：
好多！！
根据 flag 格式，这家茶室大概率不在三坊七巷内，因为三坊七巷里基本是两层左右的建筑，且这张图片的拍摄视角与醉得意评论中拍的三坊七巷差不多。东百中心共 13 层，猜测茶室位于东百中心 8~12 层之间。
搜索“三坊七巷茶室楼上”，找到一篇推文：全镜面、落地窗、观景台。在三坊七巷的上空，吃茶喝酒追日落
根据推文提示的 ITEAMO 找到它的地址：
Flag
ctfshow{福建省福州市鼓楼区八一七中路84号东百中心10楼ITEAMO}
7 - J某的行踪3
题目
题目描述：J某似乎去过某个遥远的地方，图片中这栋明显的建筑叫什么名字呢？
flag格式：ctfshow{国家名称(中文)_城市名(中文)_建筑名(中文)}
分析
谷歌识图，找到一条维基百科：
Flag
ctfshow{波兰_华沙_布里斯托酒店}
8 - J某的行踪4
题目
题目描述：行踪不定的J某为宝可梦情报人员增加了不少工作量，J某又去过哪呢？
flag格式：ctfshow{国家名称(中文)_城市名(中文)_地点名(中文)}
分析
百度识图，找到一篇知乎文章 [波兰·华沙——凤凰涅槃，浴火重生（一）-Sarah-知乎]：
Flag
ctfshow{波兰_华沙_老城区入口}
9 - J某的行踪5
题目
题目描述：这次又是什么地方呢？
flag格式：ctfshow{国家名称(中文)_城市名(中文)_地点名(中文)}
分析
看图中文字信息像是在日本。图片中心的木牌标有浅草警察署和浅草寺，查了一下浅草寺在日本东京。
但 flag 不是浅草寺。
百度识图找到一张角度相像的照片：
但 flag 也不是伝法院通。
查了一下第一个字应该是繁体字，填简体形式就通过了。
Flag
ctfshow{日本_东京_传法院通}
10 - J某的行踪6
题目
J某又逃走了！这次是哪里呢？
flag格式：ctfshow{国家名称(中文)_城市名(中文)_地点名(英文)} 拿到两张图片
分析
看着还是在日本，图 2 是兵库县但马牛神户肉会员认证，图 1 员工的工作服上有 PLAIS 字样，搜索到：
Flag
ctfshow{日本_神户_Kobe Plaisir}
11 - J某的行踪7
题目
题目描述：J某下地铁徒步了两分钟左右，来到了这个地方
flag格式：ctfshow{xxx(国家名)_xxx县_xxx市_xx站（地铁站名）}
分析
根据文字确认国家名为日本。
14 - 零碎的记忆1
题目
题目描述：转眼间出题人已经是大四老狗了，闲来无事和朋友们聊起过往，只剩下唏嘘，请问你能帮出题人回忆这张照片的拍摄地点吗？
flag格式：ctfshow{城市名_拍摄地点} // 城市名后面请带上“市”这个字
分析
图片中有店名 “世纪情***” 和 “子酒店”，搜索“子水晶酒店+世纪情”找到：
根据地点“桔子水晶长沙国金中心黄兴路步行街酒店”查找百度地图：
切换全景在附近转转，在路口向西视角抬头看到相似的商铺名：
向西视角抬头看到 Kaws：
根据地图位置试了好几个名字，最后 flag 是后面那栋楼楼体上的字。
Flag
ctfshow{长沙市_IFS国金中心}
15 - 零碎的记忆2
题目
题目描述：这可是一家爆红的网红店，你能找出它的详细地址和联系电话吗？
flag格式：{XX省XX市XX区XX路XX号_电话号} // 电话号为11位
分析
百度识图，找到一张和题目图片角度不同的店面，经比对是同一家：
点击图片找到豆瓣原帖，据描述位置在五一广场附近的万达：
地图搜索“万达茶颜悦色”：
距离五一广场 1 公里左右：
但这个地址信息没有给门牌号，直接搜索万达的门牌号：
提交 flag 发现不对，去茶颜悦色公众号重新查找，发现 2018 年的推文 奉天承运，买一送一 地址显示的是中山路，去大众点评携程等各大平台确认了电话号码。更改后 flag 为 ctfshow{湖南省长沙市开福区中山路589号_19118838901}，再提交还是不对。
看 WP 去了……发现是电话号码不对，店主应该是换了新号码，新的号码是 19118906693。
Flag
ctfshow{湖南省长沙市开福区中山路589号_19118906693}
17 - J某的过往2
题目
分析
用百度识图查到图片所有者的帖子：
信息指向上海，搜索上海的江，得到松江和黄浦江，依次尝试后得到 flag。
Flag
ctfshow{上海_黄浦江}
