2020 1/21(火) 1:00 ~ 1/25(土) 16:59 JST に開催された、Rice Tea Cat Panda CTF の Misc ジャンルのwriteup。
writeup一覧・戦績はこちら
[Misc] Strong Password (1pt)
Eat, Drink, Pet, Hug, Repeat!
flags are entered in the format rtcp{flag}
Hints
Words are separated by underscores ("_")
Come on, repeat it! Just once!
問題文の"Eat, Drink, Pet, Hug"を一度繰り返してみたけど違ったので、このCTFの名前を繰り返して入れてみたら通った。
flag: rtcp{Rice_Tea_Cat_Panda_Rice_Tea_Cat_Panda}
[Misc] A Friend In Need Is A Friend Indeed (50pt)
Hm, I see a lot of potential friends in the midst of that discord, but... one is not like the others; maybe I'll slide into their dms and strike up a conversation about passwords!
Hints
You had better slide into their dms. I swear if you don't....
Is there a chance... that you already have the solution, right in your
mouthI meanfingersI mean hands?I dunno what I'm talking about anymoreJD, if that helps any
ということで、DiscordでJD(bot)さんを見つけ、DMを送ってみます。何を送って良いのか全然わからなかったので、"Please give me the password" とか "Give me flag" とか、あとはbotとの雑談を楽しんだりして時間を溶かしていました。
一日後にふと再度問題文に目を通したとき、flag
じゃなくてpassword
について話しましょう、と言っているところに引っかかり。ひとつ上の問題のタイトルに Password が入ってたなー!ということで、一個上の問題のflagを送ってみるとこの問題のflagを教えてくれました。
余談ですが。botと初めて会話したんですけど、英語なのもあってなかなかそれっぽいこと喋ってくれてる気がする…。しゅごい…。
[Misc] Off-Topic (28pt)
#off-topic
Hints
※この問題のHintsはポイントと引き換えの様子。開かなかった。
Discordの #off-topic チャネルを覗いてみます。チャネルの説明に
who here knows the name of the catpanda in the server picture? will give points if you know
とあります。
CTFサイトのトップに居る猫ちゃんのことかな?と思い、トップの画像のURLと代替テキスト(alt)を確認してみました。
<img class="img-responsive ctf_logo" src="/files/d063935a8cfc065550060fb9b49cf5f7/riceteacatpanda.png" height="25" alt="🍚🍵🐈🐼">
riceteacatpanda
と🍚🍵🐈🐼をflagに入れてみましたが、違うみたい。
Discordにいるかも知れないと思い、Discordのユーザー一覧をざっと眺めましたが、この写真のアイコンはなさそう。
再度top画面のソースを見ると、もう一つありました。
<img class="w-100 mx-auto d-block" style="max-width: 350px;" src="/files/71a3cdff21828480efb3bd1a2203c159/riceteacatpanda.png" alt="Jubie">
おや、altが名前っぽいぞ!
flag:rtcp{Jubie}
[Misc] Survey! (100pt)
Wew a survey!!! Free points are always nice :3
Hints
終盤に出てきました。アンケートです。
アンケートに答えて送信するとflagがもらえました。