标签：bugku 航天城 地铁站 大雁塔 MISC 距离 小区 800 社工
题目链接：https://ctf.bugku.com/challenges/detail/id/188.html?page=4
题目作者: Aman
提 示: flag{小美小区名字拼音}
描 述: 小明当年为了追求小美想尽办法获得小美的地址。直到有一天小美发了一条说说，小明觉得希望来了。 (实战改编题，难度降低了。)
解题思路：
拿到题目给的文件，是一张QQ空间的截图。
通过binwalk、zsteg和StegSolve以及010 Editor对图片进行常规扫描，并没有发现有用的信息，开始观察图片内容。
结合题目所给提示，得出以下结论：
- 小美的家最近的地铁站，到图上这个位置需要7站，且包括1站换乘
- 小美家最近的地铁站是一个终点站
- 小美家距离最近的地铁站800多米，且离第二近的地铁站一公里多。一般情况下，小美的家在两个地铁站之间且离终点站稍近
有了以上条件，只需要用百度识图判断出小美拍照的地方是哪儿（本地人可以免去这一步）
识图后发现这正是 西安大雁塔。
于是打开高德地图（其他地图也一样）开始搜索西安大雁塔
大雁塔本身也是一个地铁站，所以只需要数到大雁塔站经过一个换乘站且有7站并且还是终点站的地铁站就行了。
很快啊，我就锁定了二号线上的韦曲南站。此处距离大雁塔站正好七站，并且需要在小寨站换乘。最重要的，他也是一个终点站。
那么问题来了。附近这么多小区，我们如何缩小范围？
这就用到图片上给的另外两条提示信息：
- 距离韦曲南站800多米
- 距离航天城站1公里多
- 住的就是小区一类的居民楼而不是什么奇奇怪怪的酒店啊什么的
我们在韦曲南附近900米内搜索“住宅”
基本上能直接搜到就是60个结果，因为高德每页只能显示20个，所以图上只有20个。
接着再用其他条件继续排除。用测距功能做三条线。一条是距离航天城1公里的线，一条是距离航天城2公里的线，最后一条是距离韦曲南750米的线。
因为条件有1公里多，800多米。所以距离航天城两公里外的，以及一公里内的；还有距离韦曲南750米内（此处应为800米，但怕错过关键结果，留有一定容差）的小区基本就排除了。
这样一来，排除掉了至少80%的小区。再仔细看。这两条距离线几乎是有重合部分的。也就意味着，要同时满足两个条件的小区，不在南长安街这条大马路两侧。
好了，剩下的就不多了
- 东新花园
- 长安长运国际花园
- 物资三站家属院
- 长安区汽车配件公司家属院
然后开始一个一个尝试。f**k，四个，大小写以及去掉后边的花园家属院一类的，试了十几个结果，全错。
无奈只好去看评论区里得大佬们都怎么说。很多大佬都提示说不要局限于小区。what？难道是我的思路错了？
我又试了几个排除掉得小区、酒店、汽车站、中石油、中石化，直到淦到服务器错误。。
我又盯着地图看了一会儿，突然发现，900米圈的边缘有一个 兰乔国际城，他有一部分在圈里。但是大部分都在圈外边，这也导致了这个小区没有出现在搜索结果里没，也导致了我一直忽略了他。
他的距离也是刚好符合条件的。
再试一次，不对就晚安了。
结果，真是他。
flag{lanqiaoguojicheng}
明天开学，晚安！
标签：bugku,航天城,地铁站,大雁塔,MISC,距离,小区,800,社工 来源： https://blog.csdn.net/weixin_44289959/article/details/114239463
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。