青少年CTF训练（Osint）wp

李华的身份证

题目

警方目前掌握了李华的一些基本信息：李华，男，1998年4月5日，江苏省无锡市滨湖区，他的电脑上留下了一个压缩包，如果你能够正确的解密压缩包，就可以获得正确的FLAG哦！

解题

我们首先先根据他给出的江苏省无锡市滨湖区得到了sfz的前6位

然后我们通过他给到的我们的出生日期，最终得到了

32021119980405XXXX,就后几位没办法可以确定，当然也可以通过性别来缩小范围，但是我们这里直接打开ARCHPR进行对压缩包的爆破（题目要求我们解开压缩包才有flag）

跑完直接得到压缩包密码

打开直接得到flag

李华的常用密码

题目

警方目前掌握了李华的一些基本信息：李华，男，1998年4月5日，江苏省无锡市滨湖区，他的电脑上留下了一个压缩包，但是尝试了李华的身份证，并不正确。如果你能够正确的解密压缩包，就可以获得正确的FLAG哦！

我们先压缩包看到hint.txt

他说李华常用的密码能是什么？

解题

我们直接去github上找个密码本生成器去（我这里用的火花的生成器）

直接把他的姓名（拼写）和出生日期还有sfz前6位还有后四位填上直接生成

直接打开ARCHPR设置好字典然后爆破

直接得到密码，我们打开压缩包，得到flag

羡慕群友每一天

题目

群友又出去旅游了，中途给xiaoxi发来一张照片，快来看看这是哪吧
flag格式：DRKCTF{国家-一级行政区-城市-摩天轮名字}
摩天轮名字为英文，首字母大写。

解题

打开图片发现是个摩天轮，直接用谷歌的搜图，瞅瞅，结果直接查了快半个小时，最后终于找到了

点进去我就开始看这个视频发现越看越像

看了一下标题写的是

去搜索了一下在美国的佛罗里达州中的迈阿密市摩天轮的名字叫 Skyviews Miami Observation Wheel

然后我就开始尝试flag，最终flag为DRKCTF{美国-佛罗里达州-迈阿密市-Skyviews}

这个题不是在搜图就是在试flag的途中

可疑的用户名

题目

你能找到一个新注册的用户名吗？FLAG使用qsnctf{}包裹。请使用SSH连接环境，用户名root，密码qsnctf

解题

我们连接后先看一下历史命令，发现没有，我们去/home下看一下，发现了一个用户

我们cat /etc/passwd

得到最后的答案

qsnctf{6h2a21}