STMCTF18 Final – Kaçak

Soruda bir SQL dosyası verilmişti. Soruyu tam olarak hatırlamasam da Ege adında birinin veri kaçırdığını, bu kişiyi takip ederek kaldığı oteli bulmamız isteniyordu.

Flag ise STMCTF{HOTEL_X_X} formatında olacaktı. Verilen SQL dosyasını incelediğimizde;

Ege Deniz adlı kişi ile ilgili aşağıdaki bilgilere ulaşabiliyorduk.(5,’Ege’,’Deniz’,’Mugla’,’1991′,’Ankara’,’halikarnasli48′,’B’). Verilen SQL dosyasından sırası ile ilgili verilerin idad, soyad, dogum_yeri, dogum_yili, ikametgah, sosyal_medya_hesabi ve ehliyet bilgisi olduğu sütun tanımlamalarından görülüyordu. Bu bilgilerden yola çıkarak Ege adlı kaçağımızın 🙂 halikarnasli48 adlı sosyal medya hesabının olduğu görülüyor. Instagramda halikarnasli48 adlı kullanıcının profilini görüntülediğimiz de paylaşmış olduğu son fotoğrafın açıklamasında koordinatlara rastlıyorduk. Bu koordinatlara google map’ten gittiğimizde yakın çevresinde var olan otelleri filtreleyip Marina Vista Oteli görebiliyorduk.

Flag’ımız STMCTF{HOTEL_Marina_Vista}

Resimleri yarışma esnasında kaydedemediğim için bu şekilde olarak paylaşıyorum.

Bir cevap yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir