CTF-MISC-大白-WP

最新推荐文章于 2024-05-09 11:25:18 发布
最新推荐文章于 2024-05-09 11:25:18 发布
阅读量514 收藏 1
点赞数 1
分类专栏： CTF-MISC
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/single7_/article/details/109982550
版权
博客主要介绍了如何处理CRC错误导致的PNG图片无法打开的问题。首先分析了图片在Linux环境下无法打开的原因，然后通过Python脚本获取图片高度的十六进制值，并在Winhex中找到并修改图片高度，最终修复了图片。
摘要由CSDN通过智能技术生成

0x01 思路

图片下载下来后，放入 linux 环境中进行分析，发现图片无法打开，说明图片 CRC 存在问题。不放入 windows 环境中分析，是因为 windows 可以打开存在 CRC 错误的 PNG 图片。
在这里插入图片描述

0x02 python 脚本编写

#coding=utf-8
import os
import binascii
import struct


misc = open("dabai.png","rb").read(
最低0.47元/天 解锁文章
senjy7
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF Bugku-杂项-隐写3
学习学个屁
05-06 336
15.隐写3 一张图片windows能打开放进kali里无法正常打开 这样可能是图片宽高的问题 修改宽高
BugkuCTF-MISC题隐写3
am_03的博客
09-08 183
考点：修改高度得到flag 下载图片dabai.png 以010editor打开图片没有flag 打开图片显示CRC出错，通过tweakpng打开图片修改CRC，并修改Height后 发现flag flag{He1l0_d4_ba1}
CTF-Misc-大白
归子莫的博客
05-14 4037
CTF-Misc-大白 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Misc类，大白 思路 这类题目首先把文件下载下来，然后打不开，环境是在linux下 报了CRC的错误，是png的CRC校验错误 在网上找到了大佬关于png修复CRC错误的脚本 #coding=utf-8 import os import b
BUUCTF：大白
../../../../../../../
10-21 335
打开文件得到一张png图片 一开始binwalk了一下，foremost分离出一张00000000.png 放入stegsolve和dabai.png利用image combiner合成出一张大图，原本以为flag已经差不多要浮出水面了，然而尝试多种方法无果，最后发现想多了，直接修改长宽高就好 修改后打开图片就能看见 ...
通过一道图像隐写题来学习CRC校验爆破宽高以及PNG图像文件结构
→_→
01-07 3100
大白 （来源:BUUCTF） 1.关卡描述 2.解题步骤 我们可以先补充下知识： - （固定）八个字节89 50 4E 47 0D 0A 1A 0A为png的文件头 - （固定）四个字节00 00 00 0D（即为十进制的13）代表数据块的长度为13 - （固定）四个字节49 48 44 52（即为ASCII码的IHDR）是文件头数据块的标示（IDCH） - ...
BUUCTF-MISC-大白
qq_45970858的博客
04-20 619
BUUCTF-MISC-大白 首先下载下来之后是一个图片，发现图片是半个。 用winhex打开 圈出来的地方分别为长和宽，此题可以看出图片应该是隐藏了宽度，所以可以将宽度进行更改 保存后重新查看图片，得出图片下一半，得到flag flag{He1l0_d4_ba1} ...
buuctf-misc-大白-wp
居上
06-20 353
大白 知识点 由图片缺失联想到图片修改图片的二进制内容 利用HxD二进制查看工具修改对应图片的长或者宽度 过程 打开图片发现，下半部分被截掉了，得想办法恢复，打开Hxd 修改下长度，保存查看即可查看flag flag{He1l0_d4_ba1} ...
BUUCTF Misc大白
MrTreebook的博客
12-05 718
BUUCTF Misc大白1.题目下载地址2.Winhex分析 1.题目下载地址 点击下载题目 2.Winhex分析 感觉是图片不全，我们去winhex上看一下 修改一下图片的高度 第二行前四组数据代表宽度，后四组代表高度 修改之后另存再打开看一下 得到flag flag{He1l0_d4_ba1} ...
BUUCTF Misc 大白
Leslie_LIL的博客
02-25 272
题目如下： 根据题目意思，图片大小可能有问题，flag有可能藏在下半部分的图片中 用010Editor打开图片
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
CTF-MISC关于各类编码习题（湖工商扛把子）
03-17
在“CTF-MISC关于各类编码习题（湖工商扛把子）”这个主题中，你可以通过实践和解决1-1等文件中的题目，进一步提升自己在编码解码方面的技能。了解和熟练掌握这些编码方式对于CTF比赛中的Misc任务至关重要，能够帮助...
ctf-misc-登机牌.zip
06-01
在这个特定的案例中，我们面对的是一个名为"ctf-misc-登机牌.zip"的压缩包，它包含了与登机牌相关的谜题。这个挑战的核心在于通过分析PNG图片和解读PDF417二维条形码来解锁隐藏的RAR文件。 首先，让我们详细了解...
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
ctf-all-in-one
01-30
ctf-all-in-one
Bugku CTF-MISC 1
afei001
02-25 451
目录 前言： 1.这是一张简单的图片：Unicode编码转换 2.又一张图片，还单纯吗：jpg中隐藏jpg 3.隐写：IHDR修改图片高度隐写 3.1 steg_Bugku-burstHeight.py 4.隐写2：隐写包含加密zip压缩包 4.1 binwalk分离文件 4.2 foremost分离图片 5.隐写3：IHDR修改图片高度隐写 5.1 steg_Bugku-burst_png_width_height.py 6.telnet：pcap数据包分析 7.Linux：二进制
CTF大白
最新发布
weixin_70337339的博客
05-09 261
大白
CTF入门之大白
qq_46263951的博客
04-17 2766
首先，拿到一张名为“大白.png"的图片1 根据图片可以感觉到这并不是一张完整的照片(当然看提示也可以知道)，如果打不开文件的话就可以使用tweakpng工具来进行CRC校验错误，根据提示来进行更改。这里我们可以直接打开文件，就暂时不需要了，这里我们需要调这个图片的高度，首先要了解010Editor中各个区域 然后修改高度区域的十六进制码最后保存一下就完成了，可以看到flag就在下部分的图片中。 ps:操作过程中遇到的问题 1、保存前需要在模版上运行一下，否则保存的图片无法查看。 2、修改码时需要
buuctf：大白
qq_57061511的博客
06-07 641
下载解压得到一张大白的图片， 根据题目提示，想到图片没有完全呈现，考虑修改图片的尺寸，jiang'tu'pi
ctf-qsnctf此地无银三百
02-20
ctf-qsnctf是一个CTF（Capture The Flag）比赛平台，它提供了一系列的网络安全挑战，旨在帮助参与者提升网络安全技能和解决问题的能力。在ctf-qsnctf平台上，参与者可以通过解决各种类型的题目来获取旗帜（flag），并提交给平台进行验证。 "此地无银三百"是ctf-qsnctf平台上的一道题目，它的名称可能是一个提示，暗示着解题的思路。具体的解题方法和答案我无法透露，因为这会破坏比赛的公平性和乐趣。如果你对这道题目感兴趣，我建议你在ctf-qsnctf平台上注册账号并参与比赛，通过自己的努力和思考来解决问题。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值