TsukuCTF2023　Writeup

## はじめに

TsukuCTF2023にチームPwn's Grinのメンバーとして参加しました。
![pwngrin.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/b7239f35-3852-ddbb-a439-7eb9e92123b1.png)
  
Writeup(考えていたこと)を書いてみたので良ければ読んでみてください。



## もくじ
- [airport](#airport)
- [castle](#castle)
- [eruption](#eruption)
- [location\_for\_what](#location\_for\_what)
- [green\_bridge](#green\_bridge)
- [mab](#mab)
- [big\_statue](#big\_statue)
- [TrainWindow](#TrainWindow)
- [CtrlAltPrtSc](#CtrlAltPrtSc)
- [laser](#laser)
- [Yuki](#Yuki)
- [tsukushi\_no\_kuni](#tsukushi\_no\_kuni)
- [stickers](#stickers)
- [RegexCrossword](#RegexCrossword)
- [twin](#twin)
- [udon\_2023](#udon\_2023)



## Writeup
### airport
つくしくんは、旅の思い出を振り返っていましたが、この写真はどこの空港かわからなくなりました。  
ここはどこの空港か教えてくれませんか?  
Flagフォーマットは TsukuCTF23{空港の3レターコード(IATA)} です。  
![image.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/281ba110-61d0-526a-3c0d-43200bb8cad1.jpeg)

1.画像検索  
今回の画像では、奥に写っている山が特徴的だなと思ったので、あえて山に絞って検索をかけました。(飛行機などに詳しくなく機体からの判断が難しそうと思ったため)  
![airport1.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/b25e64dc-e035-51d0-228b-5e049a43dc61.png)

画像検索をかけたところ同じような山をのせている搭乗記が見つかりました。

https://j-bird.blog/2022-may-2nd-jal2005-itm-spk/

記事の中の画像と山の形が一緒だったため空港が大阪伊丹だと特定することができました。


2.検索  
フラグ形式がTsukuCTF23{空港の3レターコード(IATA)}だったためレターコードを調べる必要がありました。  
国内の空港の3レターコードをまとめてくれているサイトから、大阪伊丹=ITMと分かりました。

https://howto.traicy.com/3letter-japan/


Flag:```TsukuCTF23{ITM}```



### castle
この前、お城に行ってこの写真を取ってきたんだ!  
どこにあるかわかるかい?

フラグのフォーマットは、TsukuCTF23{緯度\_軽度} です。 小数点は第三桁まで有効とします。  
![castle.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/a97672e8-229a-4ff1-ce16-38ecbd7f01d1.jpeg)

1.画像検索  
建物が特徴的だったので画像検索をまず行いました。  
検索結果の記事より、兵庫県にある太陽公園と判明しました。

https://hyogo.kinki-subaru.jp/blog/kakogawa/58997


2.Google map  
Google mapで```太陽公園```と検索します。  
![castle1.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/e3d15298-cf3c-1967-8d7d-b52f1b2c278f.png)

検索結果から城のエリアがあり白鳥城があるということが分かります。  
白鳥城をクリックすると問題の写真と同じ建物が出てきます。 
![castle2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/ce7b49cc-f23b-2665-7bec-ec14a8055735.png) 

ピンを右クリックして緯度経度を取得します。

Flag:```TsukuCTF23{34.886_134.630}```



### eruption
つくしくんは旅行に行ったときに噴火を見ました。噴火の瞬間を実際に見たのは初めてでしたが、見た日付を覚えていません。  
つくしくんが噴火を見た日付を写真の撮影日から特定して教えてください。  
撮影場所が日本なのでタイムゾーンはJSTです。フラグの形式は TsukuCTF23{YYYY/MM/DD} です。  
![eruption.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/02d3ac44-9871-4a74-7692-671d5b34ac91.jpeg)

1.画像検索  
どこの山か分からないため画像検索を行いました。結果から、```桜島```ということが分かりました。

2.検索  
桜島の噴火情報を調べてみます。  
気象台のデータを確認すると、想像以上に噴火回数が多いことに驚きました。  

https://www.jma-net.go.jp/kagoshima/vol/data/skr_erp_num.html

データベースから探すのは無理だと判断し、Exif情報がないかを確認することにしました。


3.Exifの取得  
Exif情報を確認すると```2022年01月28日```と日付が残されていました。

Flag:```TsukuCTF23{2022/01/28}```



### location\_for\_what
とある場所を友達と探索していると、「ここ、何かの映画の聖地だった気がするけど、名前忘れちゃった......」とのこと。  
シュッと特定して教えてあげよう!  
![location.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/b1550978-337a-1c82-fa81-f2c063c763e1.png)

画像を見た瞬間に新海誠の映画のだ！と気づきました。  
題名を覚えていなかったので検索し```言の葉の庭```ということが分かりました。

Flag:```TsukuCTF23{言の葉の庭}```

この問題に関しては解いたというより、たまたま分かっただけです…



### green\_bridge
この写真が撮影されたのはどこですか...?  
Flagフォーマットは TsukuCTF23{緯度\_経度} です。  
端数は少数第4位を四捨五入して小数点以下第3位の精度で回答してください。
![bridge.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/438cca6a-f576-bcc5-17e0-4737f7d176db.png)

1.画像検索  
写真を見たときに、```緑の大きな橋```と```道の駅のような建物```が特徴的だと思いました。  
なので、その2つに範囲を絞り画像検索を行いました。  
![green_bridge0.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/38864f0c-81fa-5a27-2acd-8dee64c93095.png)

検索結果の公式HPより```森林の駅/もみじ谷大吊橋```ということが分かりました。

http://www.takahara-shinrin.or.jp/mori-no-eki/tenpo/index.html


2.Google map  
撮影場所を特定するためにGoogle mapで調べます。  
Google mapは画面分割が可能なので、上でストリートビューを表示しつつ下の画面で地図を表示して撮影場所を予想します。  
![green_bridge3.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/662773c8-d0b3-cbb2-d53d-703ae09252b9.png)

予想した場所に印を置いて緯度経度を取得します。  
![green_bridge5.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/45562004-a58e-853a-8c7c-6a3b1b54cd69.png)

Flag:```TsukuCTF23{36.956_139.880}```


### mab
mab.main.jpが使用しているレンタルサーバサービスを特定し、そのWebサイトのドメイン名を答えてください。Flagフォーマットは TsukuCTF23{ドメイン名}です。

1.ドメイン調査  
まずmab.main.jpを検索します。  
今回はこのサイトを使用しました。

https://tech-unlimited.com/whois.html


検索結果を確認すると、lolipopのサーバーを使用していることが確認できます。  
よって、レンタルサーバーのサービスは```lolipop```を使用していることが分かりました。  
![mab.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/8aa24ad8-16ad-0aa2-1b52-ad5947181886.png)

Flag:```TsukuCTF23{lolipop.jp}```



### big\_statue
大きなドリアンだ!どこにあるんだろう?? フラグの形式は TsukuCTF23{緯度\_経度} です。例えば、この像が東京の渋谷駅にある場合、フラグは TsukuCTF23{35.6580\_139.7016} となります。  
![statue.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/5a777917-999c-31c2-edcc-0a7d3c27dcaf.jpeg)

1.文字の取得  
ドリアンの上に書いてある文字が鍵になりそうなので、Google画像検索のテキスト取得機能を利用して文字を取得します。  
![big_statue1.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/09b62ba9-e5b3-918a-f839-dd2e791953ce.png)

文字は、```榴莲王 利陞```ということが分かったので、これを検索にかけます。

2.検索  
検索すると、地元の情報局が書いたお店の紹介記事のようなものが見つかりました。  

https://sgliulian.com/food-dining/durian-buffet-upper-serangoon

記事の最後を見ると、店舗の住所や営業時間が書かれています。


3.Google map  
得られた住所をGoogle mapに入れてみます。  
本当に像があるのか確認するためにストリートビューで確認します。  
![big_statue2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/2effe650-9600-feca-e018-d18b58811c74.png) 

ちゃんと像があることを確認できました。

4.緯度経度の取得  
像の場所を確認し印を置き緯度経度を取得します。  
![big_statue4.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/90b7a2e5-6c83-8bca-97a9-1b6750c8e7d6.png)

Flag:```TsukuCTF23{1.3623_103.8873}```

※最初は、お店の場所の緯度経度を入力していたのですが不正解だったため、きちんと像の位置の緯度経度にする必要があると気づき、フラグを修正することで正解することができました。



### TrainWindow
夏、騒音、車窓にて。

フラグのフォーマットは、TsukuCTF23{緯度\_経度}です。  
緯度経度は小数第五位を切り捨てとします。
![TrainWindow.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/6566f15a-0992-afba-5261-28c65e6be617.jpeg)

この画像は、```左側の大きな山```と```奥の島```が特徴だと思いました。

1.画像検索  
まず場所を特定するために画像検索をかけます。  
外国の方が書かれた旅行記があり、写真と同じ山が写っていました。

https://vi.japantravel.com/shizuoka/den-hosenji-izu-taga/51472

旅行記自体の言葉は分かりませんが、```Izu-Taga```という単語から伊豆ということが分かりました。


2.Google map  
```Izu-Taga```という単語で検索してみます。  
すると、```伊豆多賀駅```が出てきました。  
ここで間違いがないかストリートビューで確認してみます。  
![window.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/6f7fb260-0918-3e8e-aa08-940fca92a0fe.png)

だいたいの場所は間違えていなさそうなことが分かります。

3.緯度経度の取得  
今いる伊豆多賀駅から、線路上でストートビューが使えそうな場所を探します。  
駅より北上すると、道路と線路が交差する場所(青,緑,黄色)があるので、その場所のストリートビューを確認していきます。 
![window3.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/de3845c7-5a9c-253f-18e2-b35310cf1354.png)
※この色に関しては、私がwriteupのためにつけたもので実際の地図には表示されていません。


青と緑はその場所に立つことができなかったのですが黄色の場所は確認することができ、やはり問題の写真が撮られたのは、この近くだと判断できました。  
![window4.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/dfc994c9-98a1-3f4e-8fde-c51e2638a901.png) 

写真には、アパートのような建物が写っているので、そのアパートを探します。  
航空写真からアパートのような建物があったので、ストリートビューで確認します。  
![window5.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/323ab5df-1ae1-3765-2fcb-6f27eb74f8a3.png)

アパートと三角屋根の家があるので、このあたりで間違いないと判断できます。  
Google mapを航空写真の表示にし、問題の写真に写っている木の近くに印をつけ緯度と経度を取得します。  
![window6.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/3e679b5b-6627-6c22-e027-89ce2b25e04c.png)

Flag:```TsukuCTF23{35.0642_139.0665}```



### CtrlAltPrtSc
仕事中にCtrl + Alt + PrtScでウィンドウのスクリーンショットを撮ったよ。

つくし君がサボって使用していたサービスの名前を答えよ。 フラグはTsukuCTF23{サービスの名前}の形式です。  
![CtrlAltPrtSc.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/a5fd2f4b-883a-bb1c-863b-1d8a8c39e104.png)

最初は、全く分からず「294」が何かのゲームのコマンドなのかなと考えて調べてしまっていました。  
何も出てこず、分からん！！となってボーっと見つめていると、左上の方に見たことあるような赤いものが見えました。  
拡大して確認すると、YouTubeだということに気づきました。 
![ctrlaltprtsc.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/733082fa-956d-d381-541a-49d9ee13b47e.png)

Flag:```TsukuCTF23{YouTube}```



### laser
光源の座標を正確に教えてください。  
フラグフォーマットは、TsukuCTF23{緯度\_経度}です。 小数点以下5位を切り捨てて、小数点以下4桁で答えてください。 
![laser.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/bb54e62e-7b3f-f3e4-6a20-12eabe132aee.jpeg)

1.検索  
```レーザー　光線　建物　日本```というように調べてみます。  
すると、レーザーに関する記事がいくつかみつかりました。記事の中で、問題の写真と同じ建物も写っているので、これで間違いないと判断できます。 

レーザーに関するニュース

https://news.yahoo.co.jp/articles/71d6a6f2da5b23c976196c70039b5937b26c576d


レーザーが出ている場所について

https://umeda.keizai.biz/photoflash/11000/



2.緯度経度の取得  
レーザーが```梅田吸気塔```から出てることが分かったので、Google mapで調べます。  
しかし、梅田吸気塔の緯度経度では不正解となります。  
![laser3.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/dbc58a48-0104-33bb-042e-730d2f0db250.png) 

問題文からも分かる通り、レーザーが出ている位置を把握しないといけないようです。  
レーザーの写真をとても綺麗に撮影している方がいらっしゃいました。  

https://blog.osakanight.com/article/eid727.html

![laser2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/19ba5446-a880-a3af-6634-bf8c39236b2e.png)

この写真を元にGoogle mapに印をつけます。  
![laser1.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/66dca89e-c2a9-0d12-8eb7-79fd60ea08bc.png)

緯度経度を取得することができました。

Flag:```TsukuCTF23{34.7015_135.4991}```



### Yuki
雪、無音、窓辺にて。

フラグのフォーマットは、TsukuCTF23{緯度\_経度}です。  
緯度経度は小数第四位を切り捨てとします(精度に注意)。  
![Yuki.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/89dc5388-b483-dc3c-84de-e7be29573e86.jpeg)

1.ブラウザ検索  
画像検索では分からなかったため、単語で検索することにしました。  
画像に見えるものを単語化し検索していました。しかし、何も情報が出てこず詰まっていました。  
単語が無理なら、、と思い切って普段はやらない文章での検索をしてみました。  
```ホテルの窓から見える大きな橋　雪```と検索しました。  
すると、窓からの景色を解説してくれているブログが出てきました。 

https://ameblo.jp/sakramomo/entry-12581423649.html

![yuki1.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/469cb260-03b0-0989-30a3-d9592a1d4235.png)

ブログ内の写真からも問題と同じ橋が確認できたので、場所が```定山渓ビューホテル```であることが分かりました。

2.緯度経度の取得  
Google mapで```定山渓ビューホテル```を検索します。  
写真が撮影されていそうなところをクリックし緯度経度を取得します。  
![yuki4.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/e9433585-5a73-a81c-8b90-823f0563b315.png)

Flag:```TsukuCTF23{42.968_141.167}```

この問題は正解に辿り着くまで時間がかかったので、解けたときは嬉しかったです。



### tsukushi\_no\_kuni
かつて、筑紫国を統治していた国造の一人が乱を起こした。  
その子孫の一人が、ある天皇と同一人物である説が提唱されている。  
その子孫の名前を TsukuCTF23{} で囲んで答えよ。

歴史は分からないな…と思って、とりあえずbardになげました。  
無理だろうと思っていたのですが、答えを出してくれました。bardで解けてしまって自分でも驚きました。
![kuni.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/fb1d69aa-8ca4-2aa8-6729-55eead2e5235.png)

Flag:```TsukuCTF23{天武天皇}```



### stickers
この画像が撮影された場所を教えてください!  
Flagフォーマットは TsukuCTF23{緯度\_経度} です。  
ただし、小数点4桁の精度で答えてください。  
![sticker.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/d1b874fd-e5b6-fb61-e9cf-091b928c8ad0.png)


1.画像検索  
画像検索を行います。  
![stickers1.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/a269f710-207d-ab75-d477-b24369d759ce.png) 

検索結果に、地元の不動産業者による紹介記事がありました。  

https://atami-r.com/lifestyle/202206/w8v8/

熱海にある```河原湯```ということが分かりました。


2.Google map  
Google mapで検索します。  
```河原湯```だけでは別の場所が表示されるので、```熱海```を追加すると表示されます。  
![stickers2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/fda8d176-052a-3893-f0bc-8c7ccc66ca49.png)

緯度経度を取得します。

Flag:```TsukuCTF23{35.0967_139.0747}```



### RegexCrossword
クロスワードを解いてみて!  
これを作った会社の本社の郵便番号をハイフンありで答えてね!!  
![RegexCrossword.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/9f529d54-e93b-773d-ccce-d9d4b8865a30.jpeg)

1.検索  
画像検索で情報を得ることができなかったので、単語で検索しました。  
すると、ねとらぼの記事が出てきました。  

https://nlab.itmedia.co.jp/nl/articles/1506/08/news151.html

ある会社が学生への挑戦状として会津大の学食に置いていたようです。


回答が知りたいので、回答を載せているサイトがないか検索します。  
クロスワードを解き解説しているブログが見つかりました。

https://tenmei.cocolog-nifty.com/matcha/2015/06/post-d9ac.html


Ce7d4MJ5[@]nowhere.co.jpというところまで連絡を、と書いてあります。  
```nowhere.co.jp```について調べてみます。  
会津若松にある会社が出てきました。  

https://www.nowhere.co.jp/

会社概要を確認し郵便番号を確認します。

Flag:```TsukuCTF23{965-0872}```



### twin
ハッカーは独自に収集した大量の個人情報を、とあるWebサイト上で2023年11月23日に投稿した。  
我々はこの投稿IDがKL34A01mであるという情報を得た。ハッカーのGitHubアカウントを特定せよ。

この問題に関しては、チームの方からの情報を頼りにFlagへと辿り着いたので、その情報を得てからのことを書きたいと思います。

まず、チームの方が問題にある投稿を見つけてくれました。

https://pastebin.com/KL34A01m

1.投稿を確認する  
投稿者:```Gemini6152```  
投稿されているタイトル:```Leaked!```, ```Tsuine```  
を確認できました。

考えられるGitHubのユーザー名の取得方法として  
1:Tsuineのコードを確認する  
2:PASTEBINのサイトでユーザーのメールアドレスを取得し、GitHubで登録されているか確認する  
があると思いました。

1のコードを確認しましたがコード自体は関係なさそうと判断し、2の方法を探りました。しかし、2も方法がなさそうと判断しました。  
ですが、GitHubのアカウントにつながる情報はLeaked!の他にわざわざ投稿されているTsuineしかないと思ったので、Tsuineがリボジトリ名としてGitHubにあがっているのではと予想を立てました。

2.ユーザー名の取得  
GitHubでTsuineを検索してみます。  
すると、1件リポジトリが見つかりました。  

https://github.com/gemini5612/Tsuine


コードの内容が、PASTEBINの投稿と同じだったため間違いないと判断できます。  
そして、ユーザー名に辿り着くことができました。

Flag:```TsukuCTF23{gemini5612}```



### udon\_2023
ここのうどん、麺だけじゃなく、鶏天も美味しい!!!  
お店の場所を忘れたから、7文字のplus codeで教えて!!!  
フラグフォーマットは、+を含めてTsukuCTF23{**REDACTED**+**REDACTED**}
![1000002388.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3640421/f30c6e5a-ce2a-6b82-5ccc-e61301751503.jpeg)


1.画像から分かる情報の整理

画像から判断できることを整理します。  
- 特徴的なお皿の模様  
- 綺麗に並んだうどん  
- ネギはお客さんが自分で取る方式
- テーブルの木目は横で色は薄め

2.検索
ある程度有名なお店であればInstagramに写真が載っているのでは？と思い、まずInstagramで検索しました。  
上の特徴に一致する画像がないか、ひたすら探していきます。  
見つかったお店がここでした。  

https://kagawa-ippuku.jp/  

このお店はチェーンだったので何店舗かあったのですが、特徴が同じ店舗を選び回答するも全て違ったため、ここではないということが分かりました。(それに、ネギも最初からのっているので違いますね...)

Instagramは諦め、Google mapで調べることにしました。  
画像を見ながら特徴に似たお店がないか探していきます。  
すると問題の写真と同じ器のお店を見つけることができました。 

https://maps.app.goo.gl/L2vk9h3rHAfWSeNv7  

メニューや他の情報を確認しても特徴が似ていることが分かります。  
ここだと思い、Flagを入力したところ正解でした。


Flag:```TsukuCTF23{PP63+G6}```

(Writeupを書いているときに気がついたのですが、どうやらチェーン店だったようです。他の店舗ではなく正解の店舗を直ぐに当てられたのは運が良かったのかもしれません。)



## さいごに
チームでsunsetを解いた時は感動しました。。。  
OSINTメインのCTFに出たのは初めてでしたが、ひとりではここまで解ききれなかったと思うので、チームには感謝してもしきれません。  
そして、運営の方々もありがとうございました！！  
とても楽しかったです。

次こそは、賞品を取りたいです！頑張ります！！



## おまけ
同じチームのメンバーが書いたWriteupです。
miscやwebについても書かれています。
どれも最高なので読んでください！！

@schectman-hell さんのWriteup

https://qiita.com/schectman-hell/items/cae9b12cc6e73fab2efc


@sHoOrn さんのWriteup

https://qiita.com/sHoOrn/items/c068ca83a3f05639d3e0


@GenkaiChan ちゃんのWriteup

https://qiita.com/GenkaiChan/items/ebdc72d940438677a2f9


@mahiro33 さんのWriteup

https://qiita.com/mahiro33/items/def96a06f0212da89f1f