每日一练：攻防世界：2-1

于 2024-06-14 15:47:02 发布
阅读量525 收藏 7
点赞数 4
文章标签： CTF Misc
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_79355407/article/details/139683470
版权

攻防世界：2-1

拿到一个打不开的图片，放到winhex里面，很直观的看到文件头损坏

修改以后还是打不开，继续往下分析

0000 000d说明IHDR头块长为13

4948 4452IHDR标识（ascii码为IHDR）

下面是IHDR数据块的实际内容:

0000 0000图像的宽，

0000 02F8图像的高，

这里很明显发现图像没有宽，

修改为0000 02F8

之后发现还是打不开，继续分析

08 表示色深，这里是2^8=256，即这是一个256色的图像

06 颜色类型，查表可知这是带α通道数据的真彩色图像

00 PNG Spec规定此处总为0（非0值为将来使用更好的压缩方法预留），表示使压缩方法(LZ77派生算法)

00 同上

00 非隔行扫描

e0 773d f8 CRC校验

发现都没有问题，再看最后文件尾IEND块，也没有发现问题

那只好返回头看看CRC校验有没有问题了

结果还真发现了问题，恢复文件宽高，拿到flag。

学到的知识：完整分析png文件格式，类似的jpg文件，遇到题再分析吧

GzyNuli
关注
  • 4
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
攻防世界-Misc-2-1(png图片头详细解释、png图片crc宽度爆破)
Sea_Sand息禅
05-07 8188
先详细解释一下png的文件头： - （固定）八个字节89 50 4E 47 0D 0A 1A 0A为png的文件头 - （固定）四个字节00 00 00 0D（即为十进制的13）代表数据块的长度为13 - （固定）四个字节49 48 44 52（即为ASCII码的IHDR）是文件头数据块的标示（IDCH） - （可变）13位数据块（IHDR) - 前四个字节代表该图片的宽 - 后...
攻防世界misc2-1
淡巴枯的博客
11-20 1969
题目描述：无题目环境：while i
PNG文件头信息
D.MIND 的博客
09-16 9055
（固定）八个字节89 50 4E 47 0D 0A 1A 0A为png的文件头 （固定）四个字节00 00 00 0D（即为十进制的13）代表数据块的长度为13 （固定）四个字节49 48 44 52（即为ASCII码的IHDR）是文件头数据块的标示（IDCH） （可变）13位数据块（IHDR) 前四个字节代表该图片的宽 后四个字节代表该图片的高 后五个字节依次为： Bit depth、ColorType、Compression method、Filter method、Interlace method.
攻防世界 MISC - 2-1
c868954104的博客
11-09 377
附件一个png，打不开，放入010editor发现文件头不正确。
2ex1 攻防世界
re1wn
05-15 1136
2ex1 攻防世界
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界Erik-Baleog-and-Olaf
10-31
攻防世界Erik-Baleog-and-Olaf，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127615829
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
攻防世界杂项津门杯2021-m1
11-14
攻防世界杂项津门杯2021-m1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127840757
攻防世界Let-god-knows杂项
11-20
攻防世界Let_god_knows杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947532
攻防世界Misc2-1(png图片头详细解释、png图片crc宽度爆破)
胖虎很忙
11-21 3152
攻防世界Misc2-1(png图片头详细解释、png图片crc宽度爆破) 先详细解释一下png的文件头： （固定）八个字节89 50 4E 47 0D 0A 1A 0A为png的文件头 （固定）四个字节00 00 00 0D（即为十进制的13）代表数据块的长度为13 （固定）四个字节49 48 44 52（即为ASCII码的IHDR）是文件头数据块的标示（IDCH） （可变）13位数据块（IHD...
攻防世界-Web(新手区)
热门推荐
qwzf
07-17 2万+
前言 暑假前，为了学习Web题，做了攻防世界的新手区的Web题，当时没有总结，现在总结一下。 正文 Web1：view_source 查看源代码，右键不可以用。所以按F12，直接查看源码即可。 Web2：get_post HTTP的两种请求方式 GET GET请求的数据会附在URL之后（就是把数据放置在HTTP协议头中）如： /test/1.php?name1=value1&name...
攻防世界--re1
weixin_30876945的博客
08-16 309
练习文件下载：https://www.lanzous.com/i5lufub 1.使用IDA打开，进入main函数。 2.转为C代码 可以看到，输入v9之后，与v5比较，判断我们输入的flag是否正确。分别进入if...else判断之后的输出 正确输出flag get.. 错误输出flag不太对呦... 没办法，只能回到main看看v5 ...
攻防世界misc高手进阶篇教程（2）
锋刃科技的博客
05-26 2450
can_has_stdio? 通过brainfuck在线工具打开即可 Erik-Baleog-and-Olaf file发现是png格式，根据图片名字联想到使用Stegsolve工具 使用ps进行补全，扫描二维码得到flag flag{#justdiffit} hit-the-core 用010editor打开，发现关键字符串 然后我们发现大写的XCTF每个字母之间只隔了四个字母，使用python提取一下，得到flag。 num='cvqAeqacLtqazEigwiXo
攻防世界-web -高手进阶区-PHP2
wyj_1216 House
07-09 9973
题目 writeup 首先发现源码泄露 /index.phps 查看源代码 即： <?php if("admin"===$_GET[id]) { echo("<p>not allowed!</p>"); exit(); } $_GET[id] = urldecode($_GET[id]); if($_GET[id] == "admin") { e...
XCTF攻防世界web新手练习_ 2_backup
silence1_的博客
04-28 2344
XCTF攻防世界web新手练习—backup 题目 题目为backup，题目描述为 进入题目，看到 ，应该找到index.php的备份文件就能够找到flag 所以，首先尝试index.php.save 并无内容，再尝试index.php.bak 发现下载了一个.bak的文件，应该就是index.php备份文件了。打开它 得到flag！ 有关备份文件 很多开发人员在编辑文件前，都会先进行一...
攻防世界 二（进阶篇）
sjt670994562的博客
06-06 1547
re-for-50-plz-50 该题比较简单，直接ida分析就可以，虽然不能出伪代码，但单看汇编就行 首先看到一串字符串，估计进行转码 看到异或 尝试python转码，得到flag The_Maya_Society 这几天来比较让我头秃的题目，脑洞题吧，可以取巧的那种，真的头秃还是实力不行，首先扔到ida静态分析，看到一个取时间的函数 所以跟时间肯定有关系，经搜索找到关键函数，打开观察...
7.15 陇东学院云计算1班 马陆辉 20240715
最新发布
07-15
练习题
大创-大学生创新创业训练计划项目申报书-软件-H1ve-自动化攻防系统-参考
06-26
项目旨在为网络安全人才培养提供一个低成本、高效的教学平台，降低CTF比赛的举办难度，并通过线上线下的攻防训练，激发学生对网络安全的兴趣，提升实战技能。系统采用前端Bootratp4+D3.js，后端Python-Flask，使用...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值