CRC32碰撞攻击上传符合校验的可执行ELF文件

昨天第六届XCTF比赛比完了。队友说做到了个奇怪的题目。要求上传gdb的debug文件，但是debug文件的crc文件需要符合一定的crc校验值。
我们知道debug文件也是一种elf文件，elf文件需要满足他的可执行性就不能随便更改，但是恰好crc32本质也只是一种纠错码，对碰撞率的要求很低，我们可以在elf文件的结尾添加一些字符来使得他的crc满足一定的要求就行了。
使用如下工具可以轻易办到：
https://github.com/theonlypwner/crc32

首先查看原elf文件的crc32，比如是0x9ef13194我们需要他变到0x6751FC53，那么使用以下命令即可：

 ./crc32.py reverse 0x6751FC53 0x9ef13194

上面找出来很多补丁，随便选一个比如说是0gMchf

之后使用

echo -n 0gMchf>> elf 

注意上面要加-n，不然的话会多加一个空格，
这样就可以把elf的crc从0x9ef13194修改为0x6751FC53，同时不影响文件执行。