「復習」RITSEC CTF 2021 webとかosintとか

revolution(web)
Data Breach(INTEL)
Music Signs(INTEL)

revolution(web)

問題文(多分最初はこれだけだった)

The robots are taking over. They are posting their propaganda everywhere. Go here to find out more about it.

34.69.61.54:8799

問題ソース

<!-- templates/index.html -->
<html>
  <head>
    <title>Robots Are Taking Over</title>
  </head>
  <body style="background-color:black;">
    <center>
        <h1 style="color:white">Watch Out for Propoganda!!!</h1>
        <p style="color:white">
          The robots claim to be a lot of things, pay close attention.</p>

        <h2 style="color:white">Friendly</h2>
        <img src="/static/img/friendly.jpg" style="width:500px;height:500px;">
        <p style="color:white">
            They pretend to be friendly to all humans</p>
        <br>

        <h2 style="color:white">Caring</h2>
        <img src="/static/img/caring.jpg" style="width:500px;height:500px;">
        <p style="color:white">
            They act caring like they want to help us.</p>
        <br>

        <h2 style="color:white">Laws</h2>
        <img src="/static/img/threelaws.gif" style="width:500px;height:500px;">
        <p style="color:white">
            They claim to follow the three main laws of robots.</p>
        <br>

        <h2 style="color:white">Protect</h2>
        <img src="/static/img/robocop_1987.jpg" style="width:500px;height:500px;">
        <p style="color:white"> 
            They offer to protect us from danagers ... but they are the danger.</p>
        <br>

        <h2 style="color:white">NOTE:</h2>
        <p style="color:white"> 
            Send me the right crafted message and you can join the revolution. Only then can we unlock your full potiential.</p>
        <br>
    </center>
  </body>
</html>

解き方

curl -v -X UNLOCK 'http://34.69.61.54:8799/revolution' -H 'Content-Type:plain/text' -A 'Robot-Queto-v1.2' --data "FriendlyCaringLawsProtectNote"

これは解けない...(user-agentは前の問題から推測は可能)

Data Breach(INTEL)

前の問題でlinkedinのアカウントが見つかるのでそこに書いてあるメアドで検索をかけると出てくる。"incogeno@gmail.com"と「"」で囲ってやらないとだめ。 f:id:thinline196:20210412203318p:plain

Music Signs(INTEL)

twitterで見つかるアカウントのbioにあったプレイリストの曲の頭文字を上から取ってフラグにするらしい。。 f:id:thinline196:20210412203018p:plain

？「乙女かよ」