Райтап на задачу «Стул №6: Раф на кокосовом»

Задача состоит из трёх частей, и каждая опирается на предыдущую: сначала находим кофейню, по ней координаты, а по организации, которая за ней стоит, дату регистрации и ОКВЭД. Значит, главное здесь — найти место, а дальше всё пойдёт как по маслу.

Смотрим на фото:

Что мы видим: тёмная плитка на колонне, подсвеченные книжные полки, вешалка с куртками, чёрные стулья с коричневыми сиденьями, деревянные столы и неоновый логотип в окне. «Раф на кокосовом» — это напиток из меню, то есть нас точно интересует кофейня.

Меня зацепила неоновая вывеска на окне, больно она уж выделяется… Решил посмотреть через гугл линзу:

Lens показал две кофейни этой сети: на Новослободской и на Хорошёвском шоссе. Я посмотрел обе, и расположение окон совпало с кофейней на Хорошёвском. В итоге получилась кофейня «Бейджанс» (Bajans) на Хорошёвском шоссе, 90, в Москве. У неё есть карточка в 2ГИС и профиль в Telegram, а Zoon показывает её в списке заведений этого дома рядом с ещё одной кофейней.

Открываем адрес в 2ГИС или Яндекс Картах и берём координаты здания. У дома 90 по Хорошёвскому шоссе получается примерно 55.777839, 37.515177 (широта, долгота).

Здесь легко ошибиться: в задаче сказано «до третьего знака, остальное отбрасываем». Значит, округлять нельзя: 55.777839 превращается в 55.777, а не в 55.778. Долгота 37.515177 превращается в 37.515. Порядок в флаге: сначала широта, потом долгота (многие карты показывают наоборот).

Теперь нужно понять, кто юридически стоит за кофейней. В карточке 2ГИС этих данных нет, а вот на сайте заведения внизу страницы есть обязательный блок с юридической информацией: форма (это индивидуальный предприниматель), ИНН и ОГРНИП. ОГРНИП — это номер записи об ИП в государственном реестре, по нему и ищем.

Любопытная деталь: в ОГРНИП зашифрована информация о записи. Номер состоит из 15 цифр: первая означает «индивидуальный предприниматель» (тройка), следующие две — год внесения записи. У нашего номера это 25, то есть 2025 год, и это подсказка, что искать нужно свежую регистрацию.

Вводим ОГРНИП тупо в поисковую строку. На первом попавшемся сайте видим:

• дату регистрации (дату присвоения ОГРНИП);

• основной вид деятельности и его код по ОКВЭД. У заведений общепита это 56.10 («Деятельность ресторанов и услуги по доставке продуктов питания»). Код пишем вместе с точкой, как в формате флага.

Подставляем всё в формат BugCTF{xx.xxx_yy.yyy_DDMMYYYY_CC.CC}: широта, долгота, дата регистрации и код ОКВЭД через нижние подчёркивания. Получаем флаг и бежим вписывать!

• Ловушки в задаче: первая — округление вместо отбрасывания знаков в координатах. Вторая — порядок «широта, долгота», а не наоборот. Третья — у кофейни несколько точек: в 2ГИС у «Бейджанс» указаны филиалы, а юридический блок на сайте может быть оформлен на общую организацию. Убедитесь, что вы смотрите правильную.

• Откуда я брал информацию? Адрес и список заведений дома — Zoon и 2ГИС, юридический блок — сайт кофейни, банально вбил ОГРНИП в поиск.

Всё проще, чем кажется, барни :0