BugKuCTF-杂项-隐写 加对于图片宽度的理解

最新推荐文章于 2024-08-07 16:28:06 发布
最新推荐文章于 2024-08-07 16:28:06 发布
阅读量1.7k 收藏 8
点赞数 2
分类专栏： bugku整理

载压缩包解压没有阻碍，直接解压出来一个图片

题目是隐写，我们使用winhex打开文件

我们看下最开头的一部分二进制数据

在这里插入图片描述

给大家稍微介绍一下

89 50 4E 47 是文件的格式

00 00 00 0D 说明IHDR头块长为13

49 48 44 52 IHDR标识

00 00 01 F4 图像的宽

00 00 01 A4 图像的高

最后四位

CB　D6 DF 8 A为CRC校验

这里需要注意的是，文件宽度不能任意修改，需要根据 IHDR 块的 CRC 值爆破得到宽度(这点暂时也不是太懂)，否则图片显示错误不能得到 flag

PS：想深入链接的可以查看 PNG文件结构分析 正文

我们将高度问及那中的01改为03即可

保存打开图片即可得到flag

mafucan
关注
专栏目录
CTF平台题库writeup（三）--BugKuCTF-杂项（1-20题详解）
渗透、攻防、CTF、编程
06-29 8444
1、签到题 扫描二维码直接获取flag 2、这是一张单纯的图片 http://120.24.86.145:8002/misc/1.jpg （1）.启蒙级隐写术 linux下保存到本地当作文本文件cat一下（或记事本、winhex等打开） 　　cat 1.jpg （2）.在末尾发现key{you a&#11...
CTF 杂项---图片隐写
qq_51461656的博客
03-26 1万+
一、图片隐写的常见隐写方法 1. 细微的颜色差别 2. GIF图多帧隐藏 1.颜色通道隐藏 2. 不同帧图信息隐藏 3. 不同帧对比隐写 3. Exif信息隐藏 4. 图片修复 1.图片头修复 2. 图片尾修复 3.CRC校验修复 4. 长、宽、高度修复 5.最低有效位LSB隐写 6.图片加密 1 Stegdetect 2. outguess 3. Jphide 4 .F5 ...
Bugku Misc 隐写WP
Prowes5的博客
04-24 1083
隐写 题目给了一个rar压缩包，解压出来后是这样一张图片。 我们把它放到kali中，用binwalk分析一下。 发现只是一张图片而已。但这时候发现一个问题，这张图片并不能打开。 说明有人对图片进行了改动，还是用winhex打开图片。红框中的数据代表的图片的长度和宽度，我们将后边的A4改为F4并保存。 发现没有什么变化，因为图片的字体是黑色的，我们用画图打开，就得到了f...
CTF Bugku 杂项-隐写
Rainqui的博客
08-23 546
下载图片，查看详细信息，没有结果 winHex打开 文件格式 对于一个 PNG 文件来说，其文件头总是由位固定的字节来描述的，剩余的部分由 3 个以上的 PNG 的数据块（Chunk）按照特定的顺序组成。 文件头 89 50 4E 47 0D 0A 1A 0A + 数据块 + 数据块 + 数据块…… 对于每个数据块都有着统一的数据结构，每个数据块由 4 个部分组成 CRC（Cyclic Re...
CTF靶场-BugKu__隐写（MISC)
最新发布
qq_44336568的博客
08-07 1275
ctf练习--bugku靶场misc杂项部分关于图片隐写的步骤解析；
CTF杂项-——图片数据隐写 1（菜鸟逼逼）
Rookie
04-12 3508
CTF中有一类题目是关于图片隐写的，题目会给一张图片，你需要从照片里面找到题目的flag。 图片隐写总共分几大类。 首先的话我们可以先看看图片属性，可能会在作者之类的地方放一些信息 不过一般不会有这种题目的。。。 我们接下来介绍一个文件编码的小知识——标记头。 一个文件被系统识别和运行，不单单取决于文件的后缀名。在其内部文件所存储的信息中也包含文件的信息。以一张JPEG（JPG) 文件为例 打开图片可以看到就是一张正常的图片 我们用010打开图片 打开之后就可以看到文件的内容用十六进制的方式呈现，其中
Buuctf FLAG（隐写）
weixin_73822660的博客
05-12 286
打开图片，先想到winhex，不过没有找到有用的信息。所使用StegSolve查看是否lsb低通道隐写。直接解压打开，发现一个没有后缀的1文件，不过可以用记事本打开发现重要信息。Save bin，解压出文件111.zip，发现文件损坏。打开发现是PK文件头。
从CTF比赛真题中学习压缩包伪加密与图片隐写术【文中工具已打包】
爱国小白帽
03-29 6850
先讲个笑话，刚刚打完MAR DASCTF明御攻防赛，一如往常，很轻松便拿到了两个flag（签到与问卷），哈哈，一个脑细胞都不用消耗 本文知识点： 遇到加密压缩文件怎么办 遇到图片隐写的几种验证方法 十六进制数据还原文件 大佬就不用看了，全是小白操作 这是一道misc题，结合了压缩包伪加密与图片隐写技术，我们就以它为例学习一下这两种常见技术的解决方法 就是这个压缩文件，后面带*说明需要密码，但是题中没有任何密码提示，ctf中不可能让你无脑爆破，因为时间是有限的，但也有可能是弱口令，反正无从下手先爆破一
CTF Bugku-杂项-隐写3
学习学个屁
05-06 375
15.隐写3 一张图片windows能打开放进kali里无法正常打开 这样可能是图片宽高的问题 修改宽高
CTF-bugkuctf-杂项
xiaonuanhu的博客
03-17 123
1.隐写 压缩包解压，里面有一个图片，图片可以打开，使用python脚本对宽高进行测试，发现高被修改， 修改图片的高后问题解决 python脚本： import os import binascii import struct crcbp = open("CTF\\2.png","rb").read() for i in range(1024): for j in range(1024): data = crcbp[12:16] + struct.pack('>i',i) +
ctf misc 杂项 snow隐写加解密
09-03
ctf misc 杂项 snow隐写加解密工具 压缩包中有snow隐写工具帮助手册，值得下载。 SNOW.EXE -C 2.txt Windows下SNOW隐写工具 snow.exe -C -m "被隐藏的信息" -p 密码 "文件名" snow -C -m "I am lying" -p "hello ...
【CTF】【winhex】超详细jpg图片结构分析
weixin_45720193的博客
10-18 9585
本文排版有些乱，例子镶嵌在每个知识点里，但整体实例都是按照顺序讲解的，而对于讲过的知识点不再赘述。本文也将持续更新。名称DHT标记码C4固定4个FF C4其中2个记录亮度，2个记录色度。
CRC爆破png图片宽度和高度原理以及python代码
qq_47875210的博客
08-05 1万+
CTF-bugku-misc-[隐写3]-png高度隐写和pngCRC校验: https://blog.csdn.net/m0_43405474/article/details/123361993。png宽高被改，crc无脑爆破: https://blog.csdn.net/qq_61554462/article/details/123599109。PNG格式的数据结构: https://blog.csdn.net/weixin_44949552/article/details/105231309。...
攻防世界-Misc-2-1(png图片头详细解释、png图片crc宽度爆破)
Sea_Sand息禅
05-07 8379
先详细解释一下png的文件头： - （固定）八个字节89 50 4E 47 0D 0A 1A 0A为png的文件头 - （固定）四个字节00 00 00 0D（即为十进制的13）代表数据块的长度为13 - （固定）四个字节49 48 44 52（即为ASCII码的IHDR）是文件头数据块的标示（IDCH） - （可变）13位数据块（IHDR) - 前四个字节代表该图片的宽 - 后...
png的CRC源代码_带入图片数据测试代码
⊙-→棒棒糖ing .____`
04-13 3198
这个CRC就是曾经挂科的计算机网络里面见过的CRC的应用，不是照本宣科的应用，是变了个很奇怪的运用，前不久写了CRC的那个，发现图片数据不长那样，然后就有点放弃了。接着发现png像素数据那边的位到底按着哪个方位读取的也还没有搜到好点的资料。就抱着试试的角度看了png的CRC的源码，瞄准CRC-32书上和百度的都是一致的，就拿起win7计算器的程序员模式，点了“edb88320“，倒着从31开始。竟
分析PNG图像文件结构（2）
wmnmtm的专栏
07-23 215
5.2.3  分析PNG图像文件结构（2） 表5-15归纳了pic1.png图像文件中文件头数据块（IHDR）中各字段的含义。由于PNG文件使用Big-Endian顺序存储数据，所以不需要反转字节数据理解。 表5-15 pic1.png图像文件中文件头数据块(IHDR)的各字段含义 十六进制值 描    述 00 00 00 0D 文件头的数据长度，00...
ctf-misc PNG(文件头IHEDR)图片隐写
热门推荐
persist213的博客
02-26 3万+
爆破crc校验所需要了解到的PNG文件头知识- （固定）八个字节89 50 4E 47 0D 0A 1A 0A为png的文件头 - （固定）四个字节00 00 00 0D（即为十进制的13）代表数据块的长度为13 - （固定）四个字节49 48 44 52（即为ASCII码的IHDR）是文件头数据块的标示（IDCH） - （可变）13位数据块（IHDR) - 前四个字节代表该图片的宽 ...
CRC爆破宽高
夏日 の blog
02-27 4418
目录前言解析IHDR例题脚本 前言 有时CTF杂项给一张png图片,linux下打不开（白屏），Windows下可查看图片，就可能是宽高被修改 解析IHDR 例题 选自2020安恒月赛 下载压缩包解压出一张PNG图片，linux下打不开，如图所示 猜测是对其高或宽进行了更改，需要进行CRC爆破以获得原来的宽和高，修改回去就行了。 脚本 import zlib import struct crc...
通过一道图像隐写题来学习CRC校验爆破宽高以及PNG图像文件结构
→_→
01-07 3171
大白 （来源:BUUCTF） 1.关卡描述 2.解题步骤 我们可以先补充下知识： - （固定）八个字节89 50 4E 47 0D 0A 1A 0A为png的文件头 - （固定）四个字节00 00 00 0D（即为十进制的13）代表数据块的长度为13 - （固定）四个字节49 48 44 52（即为ASCII码的IHDR）是文件头数据块的标示（IDCH） - ...
ctf杂项文件操作合隐写
09-15
文件操作合隐写是一种在CTF...综上所述，CTF杂项文件操作合隐写涉及outguess解密文件信息、使用file命令修改文件后缀名以正常打开文件，以及查找隐藏内容的方法。以上是一些常见操作步骤，具体情况可能会有所不同。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值