1. Description
"This is an easy one, what was the IP address in the first A record after we started using Cloudflare on our domain.
Note: Please put the IP address in the right format for submission, like this: SBCTF{ip address}"
2. Write up
문제 설명을 읽어보면 securebug[.]se 도메인에서 Cloudflare를 사용하고 있고 Cloudflare를 사용하기 시작한 후 첫번째 A레코드의 IP주소가 플래그라고 한다. IP 주소를 검색하기 위해서 https[:]//securitytrails[.]com/ 사이트를 활용했다.
https[:]//securitytrails[.]com/ 사이트에서 securebug[.]se를 검색하면 위와 같은 결과가 나온다. 이때 A 레코드에서 사용했던 IP 이력을 검색할 수 있지만 상세한 IP 히스토리를 확인하기 위해서 Historical Data 영역을 참조했다.
IP 히스토리를 확인한 결과 Cloudflare를 사용한 최초로 사용한 날짜는 2020년 07월 25일임을 확인했고 해당 날짜에 사용했던 IP는 172[.]67[.]186[.]218임을 확인했다.
3. FLAG
SBCTF{172.67.186.218}