오늘은 Digital Overdose 2022 Autumn CTF 의 maya went on a trip! 카테고리의 문제 풀이를 해볼 것이다.
Category Name : Maya went on a trip!
1. Seaside
문제의 의도는 사진 파일이 있는 곳에서 제일 가까운 기차 역을 찾는 것이다.
먼저 문제의 사진파일은 아래와 같다.
이 사진 왼쪽을 보면 건물에 "DARAKHYU"라고 적혀있다.
darakhyu를 구글 지도에 찾아보면 전라남도 여수시에 있는 것을 확인할 수 있다.
이 위치에서 기차역이라는 카테고리로 검색을 하면 다음과 같이 여수EXPO 역이 제일 가까운 역으로 나타난다.
따라서 flag는 DOCTF{yeosu_expo}가 된다.
2. SympoZzzium
2번째 문제의 의도는 여수 주변에서 이벤트를 하는데 심심해서 wigle을 사용했다는 것이다. wigle에서 남긴 기록이 challenge-2.csv에 담겨있어서 이를 기반으로 wigle로 위치를 찾아서 flag를 찾으면 된다.
먼저 문제파일을 살펴보자.
위 항목들 중 U+zone의 ssid와 mac주소를 이용하여 wigle.net에서 위치를 찾아보았는데 전남대학교로 나오는 걸 확인할 수 있다.
따라서 flag는 DOCTF{chonnam_national_university}가 된다.
3. Needle in a train stack
3번 문제의 의도는 wigle 기록을 기반으로 기차의 종류와 번호를 찾으는 것이다.(힌트는 이 기차가 평일에만 운행하는 것이다)
문제파일에는 KTX wifi를 사용한 것으로 보아서 기차의 종류는 KTX인 것을 확인할 수 있고, wigle을 기록한 위도와 경도가 있다.
위도와 경도에 여러 값들이 있는데 구글지도에 검색을 해보면, 모두 전주역에 있다는 것을 알 수 있다.
그리고 wigle 기록 중 ktx secure wifi에는 "공주" 주변지역으로 위치가 나오는 걸 확인할 수 있다.
그래서 전주역에서 공주역까지 가는 기차를 평일과 주말을 기준으로 찾아봤다.
평일에는 KTX가 504, 510, 516, 520가 주말에는 502, 510, 516이 다니는 것을 확인할 수 있다.
따라서 flag는 DOCTF{KTX_520}이 된다.
4. The Sky is the limit!
4번 문제의 의도는 문제 파일을 이용하여 학교를 찾는 것이다.
문제 파일을 보면 어김없이 wigle 기록이 나온다.
여기서 eduroam를 ssid로 가지는 항목을 wigle에 검색을 했더니 고려대학교로 나온다.
flag는 DOCTF{korea_university}이다.
5. Friends shouldn't doxx e/o
이 문제는 문제파일에서 데이터를 쓰게 해준 친구의 이름을 찾는 것이다.
문제파일을 둘러보다가 아래와 같이 Noah의 Galaxy s22 ultra의 기록이 보인다.
그래서 flag에 DOCTF{noah}라고 했는데 정답이였다.
6. A slice of time
이번 문제는 서울로 이동했다.
서울 위치중 문제 사진이 어디서 찍혔는지 물어본다.
문제파일 사진은 아래와 같다.
이 사진을 구글 이미지 검색하면 국립중앙박물관으로 나타난다.
따라서 flag는 DOCTF{national_museum_of_korea}로 된다.
7. Foreign lands
7번 문제는 서울 종로구 남서쪽에 있는 어떠한 곳에서 찍은 사진을 보고 그 곳을 찾아내는 것이다.
먼저 문제 사진을 확인해보자.
이 사진의 위치를 찾을 수 있는 단서는 아래와 같다.
1. 자이(xi) 아파트가 보이는 위치임
2. 아파트 주변에는 교회 하나가 있음
먼저 이 아파트의 대략적인 위치를 찾아보자.
서울 종로구 자이 아파트라고 구글에 치면 경희궁자이아파트 인 것을 알 수 있다.
이 아파트는 4단지까지 있기 때문에 아까 단서 중 하나인 교회를 기반으로 무슨 단지인지 찾아야한다.
자이아파트가 모여있는 곳을 기준으로 구글 지도에 교회를 찾아보자.
문제 사진에는 교회의 십자가가 은색이고 위로 튀어나와 있었다.
위의 여러 교회들 중에 십자가가 은색이고 위로 튀어나와 있는 것은 서대문교회 인 것을 알아낼 수 있다.
그러면 서대문교회와 자이아파트가 동시에 보이는 위치의 스트릿뷰를 확인하면 아래와 같다.
위 사진이 문제 사진의 위치가 비슷하다는 것을 알 수 있다.
이제 문제에서 말한 특별한 빌딩을 이 주변에서 찾아보면 주한스위스대사관 인 것을 확인할 수 있다.
주한 스위스 대사관을 구글에 검색해보면, "Embassy of Switzerland"인 것을 알 수 있다.
따라서 flag는 DOCTF{embassy_of_switzerland}이다.
8. Taking altitude
마지막 문제이다.
이 문제는 문제사진을 보고 무슨 랜드마크인지 맞추는 문제이다.
문제사진을 살펴보자.
이 사진을 구글 이미지 검색으로 어디인지 찾아보자.
이미지 검색을 통해서 이 표지판은 남산 서울 타워의 것임을 알 수 있다.
마지막 flag는 DOCTF{n_seoul_tower}이다.
'CTFs' 카테고리의 다른 글
2022 HISCON writeup - HHJ (1) | 2022.11.15 |
---|---|
제 19회 순천향대 정보보호페스티벌 후기(YISF) (0) | 2021.08.22 |
RaRCTF - Archer (0) | 2021.08.12 |
RaRCTF - ret2winrars (0) | 2021.08.11 |
rtl ctf - ciphers galore! (0) | 2021.08.02 |