bugku 社工-进阶收集 [MISC]

题目链接：https://ctf.bugku.com/challenges/detail/id/188.html?page=4
题目作者: Aman
提　　示: flag{小美小区名字拼音}
描　　述: 小明当年为了追求小美想尽办法获得小美的地址。直到有一天小美发了一条说说，小明觉得希望来了。 (实战改编题，难度降低了。)

解题思路：
拿到题目给的文件，是一张QQ空间的截图。

通过binwalk、zsteg和StegSolve以及010 Editor对图片进行常规扫描，并没有发现有用的信息，开始观察图片内容。

结合题目所给提示，得出以下结论：

1. 小美的家最近的地铁站，到图上这个位置需要7站，且包括1站换乘
2. 小美家最近的地铁站是一个终点站
3. 小美家距离最近的地铁站800多米，且离第二近的地铁站一公里多。一般情况下，小美的家在两个地铁站之间且离终点站稍近

有了以上条件，只需要用百度识图判断出小美拍照的地方是哪儿（本地人可以免去这一步）
识图后发现这正是 西安大雁塔。

于是打开高德地图（其他地图也一样）开始搜索西安大雁塔

大雁塔本身也是一个地铁站，所以只需要数到大雁塔站经过一个换乘站且有7站并且还是终点站的地铁站就行了。

很快啊，我就锁定了二号线上的韦曲南站。此处距离大雁塔站正好七站，并且需要在小寨站换乘。最重要的，他也是一个终点站。

那么问题来了。附近这么多小区，我们如何缩小范围？
这就用到图片上给的另外两条提示信息：

1. 距离韦曲南站800多米
2. 距离航天城站1公里多
3. 住的就是小区一类的居民楼而不是什么奇奇怪怪的酒店啊什么的

我们在韦曲南附近900米内搜索“住宅”

基本上能直接搜到就是60个结果，因为高德每页只能显示20个，所以图上只有20个。

接着再用其他条件继续排除。用测距功能做三条线。一条是距离航天城1公里的线，一条是距离航天城2公里的线，最后一条是距离韦曲南750米的线。
因为条件有1公里多，800多米。所以距离航天城两公里外的，以及一公里内的；还有距离韦曲南750米内（此处应为800米，但怕错过关键结果，留有一定容差）的小区基本就排除了。

这样一来，排除掉了至少80%的小区。再仔细看。这两条距离线几乎是有重合部分的。也就意味着，要同时满足两个条件的小区，不在南长安街这条大马路两侧。

好了，剩下的就不多了

• 东新花园
• 长安长运国际花园
• 物资三站家属院
• 长安区汽车配件公司家属院

然后开始一个一个尝试。f**k，四个，大小写以及去掉后边的花园家属院一类的，试了十几个结果，全错。

无奈只好去看评论区里得大佬们都怎么说。很多大佬都提示说不要局限于小区。what？难道是我的思路错了？
我又试了几个排除掉得小区、酒店、汽车站、中石油、中石化，直到淦到服务器错误。。

---

我又盯着地图看了一会儿，突然发现，900米圈的边缘有一个 兰乔国际城，他有一部分在圈里。但是大部分都在圈外边，这也导致了这个小区没有出现在搜索结果里没，也导致了我一直忽略了他。

他的距离也是刚好符合条件的。

再试一次，不对就晚安了。

结果，真是他。

flag{lanqiaoguojicheng}

明天开学，晚安！