CatCTF——Peekaboo

2023-1-2 WP

Nepnep CatCTF

• misc板块

1.Peekaboo

题目如下

下载附件，为一张图片

看似为图片隐写题，实际上这是一道关于社会工程学（OSINT）的题目。

不难发现，图片中为王者荣耀里的英雄，而题目中“最后一次使用的英雄”，指的也应该是王者里的英雄。

经过观察，发现图片下方的水印，表明这个图片来自一个3406626870的QQ号

进入他的QQ空间，发现空间里有几张汉信码。

• [汉信码](汉信码（识读汉信码符号的设备）_百度百科 (baidu.com))：《汉信码》是2022年10月1日实施的一项中国国家标准。

用[汉信码扫描工具](在线汉信码识别器|汉信码识别SDK|汉信码SDK (efittech.com))扫描发现指向一个名为[兔叽是只兔52258](微博 (weibo.cn))的微博博主，在微博首页，发现游戏id

去游戏中查询id，最终锁定百里玄策这个英雄。

最终flag为CatCTF{bailixuance}