𝐈𝐒𝐈𝐓𝐃𝐓𝐔 𝐂𝐓𝐅 𝟐𝟎𝟐𝟑 𝐐𝐔𝐀𝐋𝐒 [𝐎𝐒𝐈𝐍𝐓] - WRITEUP
FAMOUS GIRL
Bây giờ chúng ta có một cô gái tên là Cithrel Wynhice là một người khá nổi tiếng trên mạng, bây giờ chắc chắn là chúng ta phải đi tìm tài khoản mạng xã hội của cô ấy rồi.
Dùng tên của cô gái ấy đi search ở trên các nền tảng mạng xã hội, bạn đang thắc mắc vì sao lại tìm không ra bởi vì khi ra đề mình đã thay đổi một kí tự đó chính là chữ 'L' viết thường và chữ 'i' viết hoa cho tên của cô ấy trên mạng xã hội:
Cithrel Wynhice --> CithreI Wynhice
Và chúng ta sẽ tìm thấy cô ấy ở trên Instagram:
Hoặc có một cách khác đó chính là chỉ tìm kiếm Wynhice ở trên Instagram, chúng ta cũng có kết quả tương tự:
Nền tảng mạng xã hội mới có tên là Threads mới được Meta công bố và là một người nổi tiếng nên Cithrel cũng đăng kí tài khoản để sử dụng. Threads được đăng kí bằng cách chuyển đổi trực tiếp từ Instagram nên ta sẽ sử dụng username của cô ấy ở Instagram và tìm kiếm trên Threads:
Decode đoạn nhị phân ở Threads chúng ta thu được một đường link:
Nhìn vào sẽ có điều bất thường ở đây 😉 Chỉ có một dòng chữ nhưng lại còn rất nhiều khoảng trống ở phía dưới. Select vào ta sẽ biết được đó là Whitespace Language. Decode ra ta được flag:
FLAG: ISITDTU{4_n3w_w4Y_t0_5hAr3_wjtH_t3xt}
DISCOVER
Dạo quanh 1 vòng tài khoản Threads của cô ấy thì sẽ có một vài fake flag và rickroll bạn muốn biết thì có thể tự trải nghiệm nó😛
Nhưng ta cần quan tâm vào 2 bài viết mà cô ấy đăng lên:
Nhìn vào ta sẽ hiểu được đó là một đoạn id url của Facebook và Twitter.
Đối với Facebook thì chỉ cần nhập vào như thế này:
https://twitter.com/randomusername/status/id_in_her_post
Vậy thì ta sẽ lắp ghép như thế này là sẽ truy cập được:
Kết hợp với tiêu đề của bài viết cô ấy đăng trên Mastodon: I watched a quite interesting video, and I captured this picture.
Cô ấy chụp bức ảnh từ một video, vậy nên ta sẽ bắt đầu tìm kiếm với Youtube:
Xem lần lượt các video thì ta sẽ tìm được cảnh giống với bức ảnh cô ấy chụp ở video thứ 2 theo như kết quả tìm kiếm:
Tìm kiếm trên Google ta thu được địa chỉ:
Đi lại gần một chút để thấy được tên của toà nhà cao nhất bên kia là: CHINA CITIC BANK
FLAG: ISITDTU{shanghai_citic_plaza}
COMMUNICATION
Ban nãy khi dùng tool để tìm kiếm tên của cô ấy ta còn có được một mục đó là Archived ở Twitter.
Theo như bài viết cô ấy đăng ở Twitter thì cô ấy sẽ dùng một cái gì đó để quản lý các tài khoản của mình nhưng bức ảnh đã được làm mờ nên không thể biết được đó là gì.
Kiểm tra những phiên bản đã lưu ở trang https://web.archive.org/ và trỏ đến phần "URLs" ta có một status được lưu trữ:
Truy cập vào ta sẽ có được link mời đến Server Discord của cô ấy và một video rất nóng bỏng 😍
Thêm đoạn ID này vào sau đường link dẫn đến channel Secret:
https://discord.com/channels/1154636986448085032/1154669336645083166/1156305669700460695
Đây là đường link của 1 tin nhắn, tin nhắn này là tin nhắn khác với những cái còn lại:
Đây là đường link của 1 tin nhắn, tin nhắn này là tin nhắn khác với những cái còn lại:
Đối với Windows thì mình sẽ dùng Xiao steganography để Extract file ra:
Sau đó mở file đó ra ta sẽ có 1 bảng tính trống như thế này:
Flag sẽ hiện ra:
FLAG: ISITDTU{3xc3l_trjck_t0_hjd3_t3xt}
CÁCH 2:
Đó chính là sử dụng công cụ "zsteg"
Đầu tiên sử dụng lệnh: zsteg -a flag.bmp và sẽ thấy có điều kì lạ "TAG:Int21"
Tiếp theo sử dụng lệnh: zsteg -E b1,lsb,bY flag.bmp > data_file để extract dữ liệu sang file mang tên là data_file.
Mở data_file với Excel và nhập vào tìm kiếm "ISITDTU" sẽ tìm được flag:
FLAG: ISITDTU{3xc3l_trjck_t0_hjd3_t3xt}
-----------------------------------------------------------------------------------------------------------Đây là toàn bộ bài Writeup của mình, hi vọng sẽ giúp ích cho các bạn.