# Capture The Furukawa Writeup 2月の頭に突然思いついたのと,2月中旬にとあるCTFに参加したのがあって勢いで作った. 後悔はしていない. ## Test (1) 入力するだけ. Ans. **古川亮太** ## Round1 (5) 文字列はROT13という形式で暗号化されている. アルファベットだけ13文字ずらすと, https://gyazo.com/0ff51d846123554eb68a66e78e782b25 というURLが現れる. オリバーが取ったのは45点. Ans. **45点** ## karaoke (5) 表示されている歌詞を検索すれば出てくるはず. しなくても分かる. Ans. **君の知らない物語** ## OLINE (5) 実際におりんにクイズと言ってみよう. Ans. **なにそれ** ## Entertainer (5) Base64でエンコードされている. web上のデコーダを使うもよし, `echo aHR0cHM6Ly9neWF6by5jb20vN2VkM2E1NWI4NDAzOTQyMTZmMzYyMTBmOWEwNGE1ZWEK|base64 -d` するもよし. https://gyazo.com/7ed3a55b840394216f36210f9a04a5ea を得る. 施設名は机の上に書いてある. Ans. **イオンモール与野** ## Kanda (5) この写真にはExif情報が埋め込まれている. http://exif-check.org/ とかで確認すると撮影日が分かる. Ans. **2018年1月1日** ## Traveller (10) TwitterやInstagramを漁ると分かる. Twitterは過去3200Tweetしか遡れないが,メディア欄はその限りではない. Ans. **東京都大島町** ## DEBLOG (10) 意味深に置いてある画像でgoogle画像検索をしてみよう. Ans. **暇大学生が起業するまで** ## Secret (10) Pikazip等でブルートフォース攻撃しよう. 実はpassは数字だけで,19341002である. これが何の数字かは中のファイルに書いてある. Ans. **5h163m175u_15_h15_6r4ndf47h3r.** ## Astro-Oliver (10) Tシャツから高校2年(2013)の文化祭であることが分かる. 2013 大宮高校 文化祭 などで検索すると, 2013年9月7日~8日に開催されていることがわかり,問題文からこの画像が撮影されたのは日曜日であるから一意に定まる. Ans. **2013年9月8日** ## Award (10) これも画像検索で一発...かと思いきや出てこない. 古川亮太で検索すると出てくる. Ans. **日本シノプシス合同会社賞** ## Library (10) この写真にもExif情報が埋め込まれている. http://exif-check.org/ とかで確認すると撮影場所が分かる. 検索しても出てこないのは作問者が旅行した際に撮った写真だからである. Ans.**せんだいメディアテーク** ## Signal (15) 交差点 古川 とかで検索すると全国にまあまああることが分かる. この写真をよく見ると,右側に信号が写っており,縦型である. 縦型の信号機は雪国に多いことから北日本に限定できる. あとはストリートビューを使ったりすると分かる. Ans. **青森県青森市** ## SPAM (15) 2018/07/12にTwitterで呟いているのでメディア欄を遡ると出てくる. Ans. **Noriko Ayers** ## Options (15) 地道に調べるしかない気がする. オプションが大量に存在するコマンドはあまりないので絞れるかも? 意外と-eのオプションを取るコマンドが少なくて,見つけるのが大変だった. Ans. **grep** ## Station (15) 画像検索で一発 Ans. **飛騨古川駅** ## Border (15) 本来の画像データに,もう一つ画像データが追加してある. これは`binwalk`などを使うと確認できる. そして答えはその2つ目の画像に書いてある. Ans. **h4nbunk0_15_f4m0u5_45_h15_54y1n6.** ## USB Image (15) USBイメージをマウントしても出てこない. 1つだけあるテキストは画像が削除されていることを示唆している. 削除されたファイルを復元できるツール(winならFTK Imagerとか)で復活させる事ができる. 出てきたファイルに対して`strings`をかますと最後の方に出てくる. ~~実はイメージ自体に`strings`すれば出て来る~~ Ans. **k3kk0ud35u_15_4l50_f4m0u5.** ## Zero (20) 問題文でネタバレしているがこれは零戦である. 日本国内で屋内にゼロ戦が展示している施設は数カ所に絞られる. 内装等から特定可能. Ans. **広島県呉市** ## Highway (20) 古川IC近くの陸橋を探す. ちなみにこれは南小林橋. Ans. **2km** ## FREEDOM (20) 駅 屋内 銅像 で検索. ちなみにこの像の名前は翼の像. Ans. **上野駅** ## Suction Power (25) royhammer1 で検索をかけると,鍵をかける前にまとめサイトに捕捉されたツイートがいくつか出てくる. このツイートは http://anicobin.ldblog.jp/archives/52855627.html にある. Ans. **温泉の休憩スペース** ## Sense of Money (30) 上に同じ. ~~このツイートは http://musictherapistdiary.blog.fc2.com/blog-entry-2654.html にある.~~ なくなってた(2021/6/5)けどみんな解いてた Ans. **2017年11月5日** ## Waterfall (30) facebookやInstagramで別アングル(後輩が撮ったふるちゃんが入っている写真)がある. Instagramに滝の名前がそのまま書いてあるほか,サイクリング部HPから行程を把握し, 竹田 滝 等で検索することでも分かる. Ans. **黄牛の滝** ## Final (30) facebookに乗せてある. 前後で長崎や熊本を旅行したことが書いてあり,島が入り組んでいることから長崎県と推定. 旅行行程を想像しつつgoogle mapおよびストリートビューとにらめっこした結果特定に至った(1時間ぐらいかかった). - 別解 by げんさん - 野焼き 峠 で検索すると一発. Ans.**川内峠**