WeChall - Stalking

Posted on Edited on Views: Disqus:

Challenge

题面要求先完成 Identity。这是 realistic/research 类型，可能依赖前置题得到的人物/身份信息。

Solution

这是 OSINT/stalking 题，不应进行真实骚扰或联系真人。

公开论坛线索：

  • 2026 年有人说某个外部资源 offline。
  • 官方回复：offline 的东西不是解题必需。
  • 帖子签名里出现 c3BhY2VAd2VjaGFsbC5uZXQ=，base64 解码为一个 email，说明题目可能藏 OSINT 线索。

路线：

  1. 先完成/阅读 Identity draft，拿到目标身份上下文。
  2. 搜索 WeChall 用户资料、论坛签名、公开 email、历史页面缓存。
  3. 对可疑 base64/编码字符串做离线解码。
  4. 不发邮件、不私信、不联系真实人；只使用公开页面信息。

当前缺少 Identity 的已验证上下文，只能记录安全 OSINT 路线。