[Convid CTF 2020] Riddle Tuja Writeup

Published on 21 June 2020 at 09:49PM, by s4n

#writeup #convid

[Convid CTF 2020]

Resolución

Como dice el challenge, es un acertijo (riddle) y por tanto se trata 100% de adivinar, que bueno por 300 puntos not bad.

Lo primero es lo primero, al ingresar al link vemos la imagen con un conejo que muy a lo Matrix nos dice "Sigue al conejo blanco".

Al mirar la URL inmediatamente nos llama la atención que aparece nivel1.html, por lo cual decidimos probar nivel 2, ya que sería lo más lógico no?

Y con ello llegamos efectivamente al nivel 2. Yey!

Una vez acá decidimos probar suerte ya que funcionó con el primero y cambiamos la url por nivel3.html

Lamentablemente no era correcto, me pasé :c

Ya que son acertijos buscamos la respuesta para este que es de lógica. Tenemos las siguientes palabras:

Camisa

Barbero

Cocina

Dados

Vejez

Fósforo

Qué sigue?

Después de pensarlo un poco, notamos que todas las palabras contienen repetidas una letra en el mismo orden del abecedario:

Camisa: c*amisa*

Barbero: bar*b*ero

Cocina: co*c*ina

Ya que la letra que viene es la G, pensamos en una palabra donde ésta letra se repita 2 veces para continuar con el mismo patrón y así vemos que la siguiente era "Gigante" y cambiamos entonces la URL por gigante.html.

Yey!!

Después de probar varias combinaciones de guitarra (más de las que quiero reconocer), llegamos al siguiente nivel:

Listo!, éste es fácil, todos saben que la respuesta es el hombre...

-_-

Acá es cuando probamos un chillón de combinaciones, hombre, humanidad y cosas por el estilo y bueno nada funcionaba :c

Después de buscar un poco, nos percatamos que esta adivinanza tiene que ver con la mitología griega. La cual cuenta la historia de una Esfinge que prohíbe el tránsito a la ciudad de Tebas a menos que la persona sea capaz de resolver el acertijo.

Ya que se conoce como "Acertijo de la Esfinge", decidimos probar con esfinge.html

Yey!!!

Para este siguiente nivel con la ayuda de Google Images llegamos a que se trata del volcán más alto de Isla de Pascua, el Terevaka, así que probamos con múltiples combinaciones tales como terevaka, volcan, volcanterevaka, rapanui sin éxito, por lo cual se prueba con su nombre en el idioma rapanui:
maungaterevaka.html

Para la última, nuevamente recurrimos a Google Images y descubrimos que se trata de un personaje del juego Diablo "Deckard Cain" y probamos con su nombre para el usuario y el apellido de contraseña y con eso finalmente habemus flag!

H4ttori no me retes, más vale tarde <3