栏目介绍
其实这题目并不是难题,可是我规划从50分以上的都专门开一个难题内容详情,所以这期就放难题了,我觉得还是没有难度的。
BuuCTF难题详解| Misc | [湖南省赛2019]Findme
首先分析
下载文件,发现他给了5个图片
P1
这样的图片不是虚幻就是高度或者宽度被修改了
脚本给各位师傅送上
import zlib
import struct
filename = '1.png'
with open(filename, 'rb') as f:
all_b = f.read()
crc32key = int(all_b[29:33].hex(),16)
data = bytearray(all_b[12:29])
n = 4095
for w in range(n):
width = bytearray(struct.pack('>i', w))
for h in range(n):
height = bytearray(struct.pack('>i', h))
for x in range(4):
data[x+4] = width[x]
data[x+8] = height[x]
crc32result = zlib.crc32(data)
if crc32result == crc32key:
print("宽为:",end="")
print(width)
print("高为:",end="")
print(height)
修改高度之后发现图片是这样的,这样子的情况只能是IDAT有问题我们使用
010记事本打开
打开一看发现有个有问题
看以下教程,我们先看看正常的
修复完毕
然后我们使用软件Stegsolve,在某个通道中找到了二维码
扫码获得第一段
P1:ZmxhZ3s0X3
P2
第二张图片,在winhex中打开
发现7z压缩包,我本来想用binwalk 发现没法分离那就自己手动cpy吧
发现不对,然后自习一看,发现是被修改了PK被修改成7Z我们只用文本替换修改一下
巨大的文件中找到一个不一样
P2:1RVcmVfc
P3
打开文件,我们拉进去010比较一下
把他每段都提取出来
33 52 6C 5A 33 30 3D
我们转一下16转ASCII
脚本送上
#python3.8
a=[0x33,0x52,0x6C,0x5A,0x33,0x30,0x3D]
b=""
for i in a:
b=str(b)+chr(i)
print(b)
P3:3RlZ30=
P4
直接放到winhex里面
还有一种最官方的那就是EXIF信息查看
P4:cExlX1BsY
P5
万能的winhex
P5:Yzcllfc0lN
总和一下
P1:ZmxhZ3s0X3
P2:1RVcmVfc
P3:3RlZ30=
P4:cExlX1BsY
P5:Yzcllfc0lN
一看就知道
P1是头P3是尾巴,其他要自己组合试试了
最终组合方案是P1-P5-P4-P2-P3
ZmxhZ3s0X3Yzcllfc0lNcExlX1BsY1RVcmVfc3RlZ30=
解码成功
flag{4_v3rY_sIMpLe_PlcTUre_steg}
最后附加一张图片,来欣赏妾身的舞姿吧~~~~~