ctfshow 网络迷踪 all 笔记（同步更新）
不小心拿了一点一血阿巴阿巴q大概看一下莫 提供下思路就好 手机写太麻烦了 有的题懒得放图片跟flag 仅提供思路：p
@
1.新手上路
百度识图/其他识图软件 找到蜈支洲岛 搜索附近景点 得到图片景点 情人桥 ctfshow{情人桥}
2.初学乍练
根据飞机机翼 得到是瑞士国旗 试了↓瑞士等 都不对 转换思路 搜索机场名称 试 ctfshow {苏黎世}
3.初学又练
根据图片上面右边三明治店名 得到三明治店所在地点 （哪儿我也忘了）谷歌地图得到经纬度 大致区间爆一下 （出题师傅预期解：谷歌街景得到准确位置 得到经纬度）
4.初学再练
yandex识图跟百度识图（毛子的玩意儿搜毛子的东西真好用） 得到 俄罗斯北极三叶草军事基地 题目要求 英文名 百度得到 Nagurskoye 提交失败 wiki Nagurskaja也错了，，后面群主hint 国内说法叫Nagurskoe hhhhh
5. 现拉现吃
百度识图 通过拉面碗的图案把人家店名社出来哈哈哈 然后得到大众点评{云峰清真餐厅} 提交失败 无果 八神群里hint：1.正宗兰州肉面分开算的 他吃的有肉的 2.店名是大门口招牌名字这就差不多出了 然后通过百度得到菜单 素面7块 再百度 正常一份肉的价格是10块 完活儿ctfshow{yunfengniuroumian17}
6.初窥门径
同样 yandex识图 慢慢翻 结合群主hint 沙漠中的建筑物 翻到一个
开罗埃尔吉萨金字塔群 然后试一下几个常见的埃尔吉萨金字塔群的金字塔名字 得到 ctfshow{胡夫金字塔}
7.狗哥去哪
通过水印 翻成果微博 找到微博原文 2020.9.13 评论区翻无果 查看雪梨 陆离 端木微博 暂时找不到 然后师傅hint 看看其他平台 翻B站跟抖音 大致好像是亚丁 百度 得到 ctfshow{稻城亚丁} （翻车解：翻vlog对比穿着跟时间线 在视频里面看到亚丁驿站 填了亚丁 错了 🐟正确答案失之交臂哈哈哈） （预期解：师傅说翻其他几只的微博可以找到地点
）
8.国足加油
利用好身边球迷工具人 直接得到本场比赛 黄博文18世界杯预选赛2-0卡塔尔 百度得到比赛时间 16年3月29号 然后接下去是球场名称 这个是真卡住了hhh 陕西省体育场等 爆了一遍 最后得到 ctfshow{2016年3月29日圣朱雀体育场}
9.致我超吧
非预期解（猜的） innovation名场面比赛 ctfshow{innovation_vs_dark} （预期解：百度识图得到一张图片 上面有歌词 搜索得到其中一个名称 innovation 再去B站找比赛集锦 得到对手名字）
10.山外有山
年轻人不讲武德 偷偷上题 一眼出 ctfshow{珠穆朗玛峰}
11.密集恐惧
yandex/谷歌识图 得到 全球最大的飞机墓地 谷歌地图坐标不对 直接谷歌地球/百度 得到另一个流传广泛的坐标版本 ctfshow{32°09'19.17N,110°49'46.69W}
12.哐啷哐啷
谷歌识图一把梭哈 找到原文 ctfshow{和田}
13、鲶鱼之谜
图片右下角 找到博主 微博发现原文 通过翻评论区找到博主在上海 要回天津 时间为2021.8.5 大概为下午时间段 通过飞常准app 得到当天的航班信息 结合微博原文的照片里面的飞机座椅的花纹 确定为国航的航班 排除掉所有的航班 只剩下ca1524
然后时间 从图片可知 飞机是在爬升阶段拍的图 进一步将时间缩小为18:20-18:40之间 我的解是 通过查看天气预报 查到前后两天的天气情况是阴天and下雨 从而大致判断云层高度为4000-6000米之间 再进一步缩小范围 试几下 就出来了（
预期解：群里有 懒得写阿巴阿巴
14、这里有轨
8神的题 好狠
通过图1知道动车组列车的型号为复兴号CR400BF 然后将图片百度识图对比（ 通过对比车站周围的环境 山区车站等 将 车站锁定为千岛湖站 再看房屋的影子方向与千岛湖站落座的大致方位 判断时间为中午左右 百度查动车信息 试几个 哦了
15、爆破不了
这个师傅出了好几题了 老东西（）
百度识图 得到泉州开元寺 再根据照片的角度排除东塔 剩下西塔 再通过拍摄角度等 猜想如果出题师傅是去旅游的话 应该是民宿
最终锁定泉州等风民宿 一把梭（才怪
16、目之所及
我自己出的hhhh 写下预期解跟非预期解吧
预期解：图片中仔细观察得到信息1：林华宝院士 信息2：欢乐迪
通过林华宝院士 锁定照片地点为莆田 然后再通过百度地图查找欢乐迪 再通过大致的照片角度 锁定凤凰山公园
非预期解1：直接百度林华宝院士牌匾 能得到凤凰山公园
非预期解2：照片信息忘了抹掉。。。暴露定位了 尬住
17、窗外风景
tokeii我砍了你我砍了你 呜呜呜 不过说实话 这题的质量太高了 放点图吧
题目有很多重要信息 不止照片
线索1：7月23 可以将比赛锁定为7月底8月出的比赛
线索2：网安比赛
线索3：到达比赛地点后刮台风下大雨 比赛后天晴了 飞机上的照片时间为17:31 风景为海边
线索说完 说说思路吧
ctfhub查看比赛时候 把比赛锁死在工控杭州站了 又因为查看台风路径时候发现24号左右浙江附近刮台风 结果思路被定死了 呜呜呜
回头说思路 题目说比完赛第二天天晴了 还带飞机照片 飞机照片为7月31日 说明比赛时间为7月30日且台风在 7月30日之前
查看台风路径http://typhoon.zjwater.gov.cn/default.aspx 得到7月30日左右台风在山东一带 再次缩小范围
各大平台搜索 2021年7月30日 网络安全 得到比赛应该为
结合比赛地点为山东青岛+时间验证确定为此场比赛（加上知道tokeii师傅好像跟医疗行业有关abbb
得到比赛地点+场馆
接下去是下一场比赛的地点 这个是真的卡了n久 呜呜呜
本来以为是下一场ctf比赛 狂试 没结果 龟龟
转换思路 下一场同一个主办方的比赛 搜索比赛名字 主办方名字 均无果 （再次提刀奔向tokeii师傅
回到微博的原文 发现主办方英文简称 捏的 上他们官网翻去 找到了大会总结文章
好家伙 下一场比赛在2022年 地点也出来了 完事 一血到手
（这题的质量是真的高 我没给信息跟答案 希望大家能自己操作一把hhh）
18、来点福利
小姐姐质量针不戳）hhh
一把梭 梭梭梭
我们最爱的yandex识图 毛子万岁.jpg 通过对比背景+主持人的脸（听说有人脸盲嘻嘻嘻） 得到一条ins
百度一下minsniluv 得到该主持人名字为郭敏善
再结合背景有“PG” 对比百度结果确定比赛为2021PGIS
上虎扑搜索pgis 找到一条帖子有pgis的线下比赛场馆照片
右上角有场馆名字 百度 得到百乐达斯城的电话号码 完事儿
19、你的名字
enjoey师傅老二刺猿了 结合名字 跟图片这个刻在dna的画面 再用下毛子 的搜图
直接你的名字的名场面啦
20、噶即正义
这个师傅 出题是真的 勤奋啊
两张图 都是剧的截图
嗯 是曾经某些人的老婆可是人家姓星野了哈哈哈哈
然后百度识图 得到剧名《无法成为野兽的我们》 微博搜索 无法成为野兽的我们 居酒屋
得到居酒屋名字 然后去某个地方 去居酒屋官网找到最受欢迎的啤酒的价格 完事儿
（不过听说这家居酒屋因为疫情歇业了还是咋的 蛮惋惜的 算是日剧里面的老角色了吧
21、我惹你温
非预期解：百度得到 我惹你温为四川话 结合图片 猜想是某高校名字 又因为知道enjoey师傅与mumuzi的爱恨情仇（bushi）所以猜想为四川警察学院
预期解：通过查找（虽然我还不知道怎么找）得到四川警察学院的微信公众号，第一篇文章的封面便是图片题目
22、都可以社
我自己出的题hhh 题目出的有些许不够严谨 望各位大师傅不介
此题出题思路是群内社工复现 是我与yuntian师傅的交流
附件为一张食堂照片，题目hint1：食堂开了新店 hint2：装修 hint3：垃圾食品
联想信息得到垃圾食品的店铺应该为美式快餐店如kfc mc等
再通过图片中几家店铺 如：赣南小碗菜（此处考虑不周 图片拍的有点糊） 碗碗香 小锅猪肚鸡（图片中有一个湖南的牌子 为干扰项 也是此题考虑不周的地方之一）
在百度地图and大众点评等锁定地点为南昌市内某高校
在通过在微博、贴吧等平台搜索食堂装修相关信息，会得到南昌大学与江西职业两个学校（后者为干扰项）
又通过 垃圾食品本条消息 锁定南昌大学前湖校区，天健园餐厅的kfc店铺（此题有疑问跟歧义或者意见望私聊指正）
23、严查外挂
t佬的题仍然是那么令人抓狂.jpg
题目没有附件 hint1为链接为直接访问 hint2为图片在链接中 hint3为google is your friend，but reddit is not。
讲一下我的部分非预期解：t佬在群里说 如果为圈内人可能这题会秒解 于是我偷懒跑去加了个块群问这事儿，，结果被t佬当场捕获（尴尬.jpg）不过群里还是有大佬给了他们所知道的信息 虽然后面我没领悟到：655因为方块环游记测试时候太厉害而被人举报了.jpg 想起块圈内t佬的代号就是t655（尴尬）原来是拿自己出题
通过谷歌搜索可以搜到这件事情 但是页面如题目所说 是404 可以找到网页快照：
然后找到发帖内容跟图片：
好家伙 一手下了好几个月的棋 龟龟 flag就是图片内的内容
24、速来安可
Tokeii师傅的题目 一把梭（确信）
得到图片 得知图片中游戏为求生之路
图片里面是求生之路中黑色嘉年华的乐队午夜骑士，将乐队名字全转换为大写，得到flag
25、忍者神龟
migooli师傅的题目
百度识图得到此场比赛为18年世界杯1/8决赛 法国队对阿根廷
百度搜索比赛实况录像，再通过拖动进度条去对比gif中的场面，对比后在视频中得到碰到球的准确时间为2018年6月30日22:10:28
转换为unix时间戳，提交
26、光说不练
每次做t佬的题目都能学到好多（这题挂个友链 一血师傅的wp，写的很详细Ho1aAs）这题建议看Ho1aAs师傅的wp 很详细 佩服佩服
图例中右下角可以得到此街道的朝向为东西走向，且道路尽头为一个t字型路口，通过白色车上面的
太阳朝向+远处路灯影子可以得知尽头的道路走向为东南-西北走向，且此条道路较小且有房屋，推测为居民区郊区附近
白色车车牌通过google与wiki误打误撞搜索出地点为里耶卡（这里真的是走运 因为ri代表的不止是里耶卡一个地区 详情可参考wikiwiki百科详细描述或者想知道更详细的可以私聊我）
然后结合以上信息 在谷歌地图中开卫星图层慢慢对比 最终得到
27、狗搁哪呢
（tokeii师傅真勤奋呀真勤奋
右上角 放大 有一个广告牌 可以得到一家店名字（狗哥微博不知道是不是一个fake hint 因为这张图片找不到惹）
将此店名字在谷歌地图中搜索：
打开谷歌街景+谷歌图层 对比图片周边建筑 and应该可以算hint的题目信息（拍摄者右手边2020年10月招租电话）：
谷歌街景右上角都有显示街景拍摄时间的 所以可以筛选掉一部分的实景地区
得到flag。
28、附带导航
八神的题 不会 没钱 再见
29、给你铐上
甜点题目，图不错
识图得到模特名字：韩佳恩
翻看微博得到tiktok号 十位数纯数字，提交。
30、菜瞎双眼
百度搜索 是什么蒙蔽了双眼+ctf 可以搜到是19年的红帽杯线上初赛的题目 得到文件名跟flag 再百度下比赛时间 出题人为b1cx 搜到出题人的github页面可以跳转到他的个人博客得到中文名菠萝吹雪 组合 提交
31、童年回忆
百度识图 美影大乐园
32、我在哪呢
这题emmm 算是非预期的可能？有舍友在樟木头 很容易得知是广东的动车站 爆破一下 得到东莞站（我也不知道预期解法是啥 后续更新
33、耳熟能详
音频处理过了 想半天不知道是啥 群里爷爷点醒了 倒放处理 一把梭 玫瑰花的葬礼 提交。
34、传统小吃
嘿 嘿嘿 这家店我去吃过
正经解法：图片放大 图片中信息1：x丹姜母鸭 信息2: 2020必吃榜
结合这两个信息来到美团外卖/大众点评 搜索得到店名为：斯丹姜母鸭 得到flag
35、宇宙大战
百度识图结合题目名字 eve14年经典战役 略
36、食堂轶闻
识图好像是找不到 百度搜索 欣园餐厅+锦旗 得到南方科技大学欣园食堂锦旗 加上此条件搜索 得到时间
37、你不合格
t佬又开始了惨绝人寰的屠杀.jpg
通过“要做蛇弓题先蛇出题人”的一贯理念 猜想为俄罗斯方块
谷歌搜索 俄罗斯方块+不合格 找到这个
抱着误打误撞的心境 搜索 tgm3 不合格
题目要求全名 于是到Wikipedia中查找游戏全名：
注意修改符号后提交 但此做法 某2*4神说其实回过头看 逻辑链并不是那么的完整 这里贴上2^3神的做法：
38、三秦套餐
搜一下图1的那家蹦床公园与图2的左左香老潼关可以很容易知道是陕西的金辉环球广场
39、古城豪庭
直接百度识图 或者图中的一家店
能找到是西安的富力希尔顿酒店 百度得到区号为029
40、来此给丝
之前出去玩的时候拍的照片） 顺便加了点滤镜
图片左上角依稀有一个 北大道 还有另一个信息为洪小拳
知道洪小拳后把信息缩小到福建省内
左上角信息北大道 排除掉省内一些小道内的店铺 and店铺后面没有房地产的地点（图片中的坐标位置可得知店铺门面朝向为道路 且北大道多为主干道）
最终将目标缩小到此处
从地图上可得知公园名字为绶溪公园
41、批挨了西
去福州打比赛时候拍的
知道我去福州打比赛的基本上可以直接一步将范围缩小掉了
通过识图 或者查找21年十月底的相关比赛 可以找到比赛的名称是福建省工业互联网创新创业大赛或者图中的建筑物为海峡艺术文化中心
设计师
百度找到这个链接 可以找到设计师名字
百度地图找到最近的桥名字为三江口大桥 Wikipedia能找到剩余信息
42、群欺出狱
米古丽师傅终于解封了（笑）
通过图片中的路标的几个信息很容易就定位到了大概为这个位置 视线朝向如图所示
百度百科得到九华山的海拔高度
