checkin
010修改一下压缩包,把第一个经过压缩算法的flag/改为flag(record和dirEntry里的都要改)。改完直接用Windows资源管理器开会报错(大概是修得不完美),但是能用7zip解压出来flag文件。打开发现是个压缩包,flag直接明文存在1.txt,所以用010打开能直接看见flag
Fly over the Fuchun River
查看图片,可以看到飞机编号B-32DC
,通过flightaware查询可知是成都航空的航班,查询其四月的历史飞行记录:https://zh.flightaware.com/live/flight/B32DC/history/320 ,根据题目fuchun river
,可知此时在杭州,又题目中的拍摄时间为12:15,可查找到一定期的航班CTU->HGH
,且该班次有些晚点,符合的天数只剩4.3、4.7、4.13、4.17。在携程上可以查到该班次航班号为EU2259
。枚举一下日期,即可得到flag为SCTF{CTU_HGH_EU2259_413}