Misc_PNG高宽详解

Hehanzzz！

已于 2022-07-28 17:29:36 修改

阅读量3.6k

点赞数 1

分类专栏： Ctf_Misc 文章标签：网络安全

于 2022-06-29 20:02:30 首次发布

本文链接：https://blog.csdn.net/He0an39n/article/details/125528013

版权

Ctf_Misc 专栏收录该内容

3 篇文章 1 订阅

订阅专栏

01.前言

在misc的类型题中，经常出现png图片可以打开，但是画面一篇混乱的情况

通常这种情况就是png图片的宽度被修改了，在png中修改宽度会导致图片一片混乱

我们可以使用以下两种方法将图片修改为正确宽高

02.crc爆破

在png宽度错误的题型中一般都为通过crc爆破的方式来获取真实宽高

02.1判断是否为crc爆破方法的小方法：

02.1.1使用pngcheck检查

02.1.2把图片拖到Linux里面，crc正确但宽高不正常的图片无法打开

02.2crc爆破

我们可以通过以下的python2脚本进行爆破宽度

# -*- coding: utf-8 -*-
import struct
import binascii
import os
def check(n):
    with open("1.png","rb") as fw:
        m=fw.read()
    data=bytearray(m)
    for i in range(n):
        weight = struct.pack('>i', i)
        for j in range(n):
            height = struct.pack('>i', j)
            # print m[12:16]
            c = m[12:16] + weight + height + m[24:29]
            crc = binascii.crc32(c) & 0xffffffff
            # print crc
            crckey=m[29:33].encode('hex')
            # print crckey
            if crc == int(crckey,16):
                print "weight:"+''.join(map(lambda c: "%02X" % ord(c),weight))
                print "height:"+''.join(map(lambda c: "%02X" % ord(c),height))
                data[16:20]=weight
                data[20:24]=height
                return data
if __name__ == '__main__':
    with open('flag.png','wb') as f:
        f.write(check(1024))

# import binascii
# import struct
# #\x49\x48\x44\x52\x00\x00\x01\xF4\x00\x00\x01\xA4\x08\x06\x00\x00\x00
# crc32key = 0xF37A5E12
# def check(n):
#     for i in range(0, n):
#         height = struct.pack('>i', i)
#         #CRC: CBD6DF8A
#         for j in range(0,n):
#             weight=struct.pack('>i', j)
#             data = '\x49\x48\x44\x52'+weight + height + '\x08\x02\x00\x00\x00'
#             crc32result = binascii.crc32(data) & 0xffffffff
#             if crc32result == crc32key:
#                 print "weight:"+''.join(map(lambda c: "%02X" % ord(c),weight))
#                 print "height:"+''.join(map(lambda c: "%02X" % ord(c),height))
#                 return
#     return
# check(4096)

python3脚本


import struct
import  binascii
import os
 
fi=open('1.png','rb').read()
 
#12-15字节代表固定的文件头数据块的标示，16-19字节代表宽度，20-23字节代表高度，24-28字节分别代表
# Bit depth、ColorType、Compression method、Filter method、Interlace method
#29-32字节为CRC校验和
 
for i in range(10000):#宽度0-9999搜索
    data=fi[12:16]+struct.pack('>I',i)+fi[20:29]  #pack函数将int转为bytes,>表示大端00 00 00 02,I表示4字节无符号int;<表示小端 02 00 00 00
    crc=binascii.crc32(data)&0xffffffff #byte的大小为8bits而int的大小为32bits,转换时进行与运算避免补码问题0x932f8a6b
    if crc==struct.unpack('>I',fi[29:33])[0]&0xffffffff : #解开为无符号整数
        print(i)

03.GIMP修复宽高

随着题目难度加深，出题人会修改crc以防止crc脚本爆破

这时候传统脚本已经失去作用，这时候可以采用GIMP修复宽高的方法修复图片

03.1使用脚本获取png的data数据

python3脚本

#这里直接提取三给zlib //python3
import re,os
import zlib
c=re.sub(b'........IDAT',b'',open('1.png','rb').read,0,re.S)
#替换字符，去掉IDAT头这里的re.S表示让'.'特色字符匹配任何字符，包括换行符
c=re.sub(b'........IEND....',b'',c,0,re.S)
#替换字符，去掉IEND尾
count=0
zlibhead=b'x\x9c\xdc\xbd'
#zlib头，注意不要重复
for i in c.split(zlibhead)[1:]:     #从1开始是为了丢弃png signature
    open('flag'+str(count)+'.data','wb').write(zlib.decompress(zlibhead+i))
    count=count+1

脚本会生成一个flag.data文件来写入data数据