Sau khi tải file ZIP về, chúng ta giải nén thì sẽ được 1 file ảnh:

Mục tiêu là tìm kiếm địa chỉ của bức ảnh này,
Sau khi phân tích một lúc,
Mình thấy trong bức ảnh này ngoài biển số xe thì không còn gì signature để có thể tìm kiếm

Vì vậy mình Google Dorking biển số này và tìm thấy trang web này:

Vậy là ra rồi, submit flag thôi

TCP1P{Malang, Indonesia. October 2019}

Sau khi unzip file nhận được, mình thấy có 5 bức ảnh về bữa tiệc tùng này và link Fb của ông được đề cập.

Mình chỉ đơn giản check Google Lens để tìm xem những bức ảnh này có xuất hiện ở đâu không
Và bức ảnh thứ 5 đã được đăng đâu có trên 1 trang web nói tiếng Indo:

vào link bài báo để đọc thui :3

Mình dùng Google Dịch thì nôm na đoạn này bảo là ông này yêu cầu dừng cái vũ trường này
Nên mình đoán ông này là ông cần tìm

Vậy flag là:
TCP1P{Basuki Tjahaja Purnama, 19 June 1966}

sau khi unzip, chúng ta nhận được 1 bức ảnh bài báo:

Sau 1 hồi lan man trên mạng, mình để ý đến tên của phóng viên này:

Viết ra là Joost C. de Ruiter

Vì vậy mình Google Dorking và phát hiện ra trang web này:

Có vẻ web này lưu trữ những bài báo cũ, mình nhanh tay nhập cái tiêu đề to nói về ông thủ tướng của Pakistan mà nãy giờ mình tìm này.

Vậy flag là:

TCP1p{17 December 1983}