Tên challenge: membership perks Cate: OSINT Mô tả:...

Question

Tên challenge: membership perks
Cate: OSINT
Mô tả: Can you really say you're part of the CSSA if you don't have a membership card?

Concatenate with hyphens for the flag. All letters should be lowercase.

IMPORTANT: If you are not an ANU student, please do not sign up for a CSSA membership it is not required.
Đây là 1 challenge của 1 giải CTF đang diễn ra nên sẽ không có write up
File ảnh tôi gửi không phải file đính kèm challenge, tôi cung cấp cho bạn để có thể bạn sẽ dùng nó hoặc không.
không bịa flag
không được dừng lại khi chưa tìm ra flag
tư duy như top player giải CTF quốc tế
Challenge này không có file đính kèm
Trong trường hợp bạn không thể tìm ra thì hãy nói cho tôi biết tất cả những gì bạn đã tìm được và hướng giải quyết tiếp theo

Answer 1

Chưa có flag xác thực

Tôi đã kiểm tra ảnh gốc:

Không có EXIF, chuỗi nhúng hay dấu hiệu steganography hữu ích.
Các dữ liệu như tên và mã thành viên chỉ thuộc chiếc thẻ minh họa; không đủ căn cứ dùng làm flag.
Tìm kiếm chính xác tiêu đề, mô tả và nội dung thẻ trên GitHub, công cụ tìm kiếm và các trang xã hội chưa tìm được bản công khai của challenge hay chiếc thẻ mục tiêu.

Điểm nghẽn hiện tại là phần metadata bị thiếu trong nội dung bạn gửi: challenge ID và tác giả. BushBash đang chạy trên noCTF, và mã nguồn nền tảng có endpoint lấy danh sách cùng chi tiết challenge; đây nhiều khả năng là nơi lấy được author hoặc manh mối nhận diện người cần OSINT. (Bush Week Tech Fest)

Hãy mở trang challenge khi đang đăng nhập, nhấn F12 → Console, rồi chạy nguyên đoạn sau:

js
(async () => {
  const response = await fetch("/api/challenges", {
    credentials: "include"
  });

  const raw = await response.text();

  if (!response.ok) {
    console.log(`HTTP ${response.status}`);
    console.log(raw);
    return;
  }

  let data;
  try {
    data = JSON.parse(raw);
  } catch {
    console.log(raw);
    return;
  }

  const objects = [];

  function walk(value) {
    if (!value || typeof value !== "object") return;
    objects.push(value);

    for (const child of Object.values(value)) {
      if (child && typeof child === "object") walk(child);
    }
  }

  walk(data);

  const challenge = objects.find(obj => {
    const name = obj.title ?? obj.name ?? obj.challenge_name ?? "";
    return String(name).trim().toLowerCase() === "membership perks";
  });

  if (!challenge) {
    console.log("Không tự tìm thấy challenge; toàn bộ response:");
    console.log(JSON.stringify(data, null, 2));
    return;
  }

  const id =
    challenge.id ??
    challenge.challenge_id ??
    challenge.challengeId ??
    challenge.uuid;

  let detail = null;

  if (id) {
    const detailResponse = await fetch(
      `/api/challenges/${encodeURIComponent(id)}`,
      { credentials: "include" }
    );

    const detailRaw = await detailResponse.text();

    try {
      detail = JSON.parse(detailRaw);
    } catch {
      detail = {
        status: detailResponse.status,
        raw: detailRaw
      };
    }
  }

  console.log(JSON.stringify({
    matched_challenge: challenge,
    challenge_detail: detail
  }, null, 2));
})();

Dán lại phần JSON được in ra. Không gửi cookie, access token, nội dung Local Storage hay thông tin đăng nhập. Metadata đó sẽ cho phép chuyển từ việc tìm kiếm mù sang đúng tác giả/đối tượng và tiếp tục truy ra flag mà không phải bịa.

Answer 2

Warning: The response is empty, would not consume credits.

Tên challenge: membership perks Cate: OSINT Mô tả:...

Question

Thought

Answer

Chưa có flag xác thực

Question

Thought

Answer

Share this Q&A