ctf秀misc入门【30-36】wp

开始这部分的练习之前，先看一下bmp，jpg，png，gif的文件格式吧

misc30

正确的宽度是950。
解压出来是bmp文件格式，而且上面什么都看不出来，题目说，正确的宽度是950，那么我们就要找到宽度，并且改成950（对应16进制 3B6）。

保存得到flag

ctfshow{6db8536da312f6aeb42da2f45b5f213c}

misc31

高度是正确的，但正确的宽度是多少呢
本题由两种做法
第一张做法来源
1.先计算出bmp图片一共有多少字节，通过计算，我的编译器一行是45字节，一共是487215+41（76F2F转十进制是487215）.每个像素占三个字节，（十六进制的6位），文件头部占54字节

实际像素个数（487215+41-54)/3=162400
正确宽度 162400/150=1082

将高度改成43A（1082的16进制），即可看到flag。

方法二：通过脚本爆破正确的宽度。

#爆破bmp的宽
import struct
import zlib
f = open('misc31.bmp','rb')
c = f.read()
width = c[18:22]
height = c[22:26]
for i in range(900,1100):
    f1 = open('bpout'+str(i)+'.bmp','wb')
    img = c[:18]+struct.pack('>i',i)[::-1]+c[22:]
    f1.write(img)
    f1.close()

ctfshow{fb09dcc9005fe3feeefb73646b55efd5}

misc32

高度是正确的，但正确的宽度是多少呢
解压发现“crc error”，使用crc爆破，首先找到crc
脚本来自

#爆破png的crc，找到宽高
import binascii
import struct

crc32_hex = 0xE14A4C0B
filename = 'misc32.png'
crcbp = open(filename, "rb").read()

for i in range(2000):
    for j in range(2000):
        data = crcbp[12:16] + \
            struct.pack('>i', i) + struct.pack('>i', j) + crcbp[24:29]
        crc32 = binascii.crc32(data) & 0xffffffff
        if(crc32 == crc32_hex):
            print(i, j)
            print('wid:', hex(i))
            print('hight:', hex(j))

ctfshow{685082227bcf70d17d1b39a5c1195aa9}

misc33

出题人丧心病狂，把高度也改了
和misc32的代码相同

ctfshow{03070a10ec3a3282ba1e352f4e07b0a9}

misc34

出题人狗急跳墙，把IHDR块的CRC也改了，但我们知道正确宽度肯定大于900
crc被修改，对宽度爆破

#png爆破宽且crc错误，需要从一堆图片里面找
import zlib
import struct

filename = "misc34.png"

with open(filename, 'rb') as f:
    all_b = f.read()
    for i in range(901, 1200):
        name = str(i) + ".png"
        f1 = open(name, "wb")
        im = all_b[:16]+struct.pack('>i', i)+all_b[20:]
        f1.write(im)
        f1.close()

在第1123张图看到flag。

ctfshow{03e102077e3e5de9dd9c04aba16ef014}

misc35

出题人负隅顽抗，但我们知道正确宽度肯定大于900
这个题我们先搜索FF C0，找到高度，把高度改成02 96，改完之后我们看到了类似flag的字段部分，现在可以开始爆破

#jpg爆破宽
import zlib
import struct
filename = "misc35.jpg"
with open(filename, 'rb') as f:
    all_b = f.read()
    #width = all_b[159:161]
    #hight = all_b[157:159]
    for i in range(901, 1200):
        name = str(i) + ".jpg"
        f1 = open(name, "wb")
        im = all_b[:159]+struct.pack('>h', i)+all_b[161:]
        f1.write(im)
        f1.close()

下面的这个代码需要你把图片的高度改成你设置的高度

import struct
import zlib
f = open( 'misc35.jpg','rb')
C = f.read()
# width = c[c. index (b' \x00\x96\x03\x84' )+2:C. index (b'\x00\x96\x03\x84' )+4]
# heightc[c. index(b' \x00\x96\x03\x84') :C. index (b'\x00\x96\x03\x84')+2]
for i in range (900，1000) :
f1 = open('bpout' +str(i)+'.jpg' ,'wb )
img = c[:c.index(b '\x02\x96\x03\x84')+2 ]+struct. pack('>h'，i)+c[c. index(b'\X02\x96\x03\x84')+4:]
f1. write (img)
fl.close()

在993看到flag图

ctfshow{ca35201ca9ed607e5a68f44ef573fbc3}

misc36

出题人坦白从宽，正确的宽度在920-950之间
这个题就不使用脚本也可以，直接试出来就好
先把高度改的高一点，看到flag字样的偏度，现在开始尝试修改宽度。

先从3A7（935）尝试没看到flag，但是感觉快出来了（这里的宽度也要修改两处），再试一下3AC（940），看到flag，稍微倾斜，但是不耽误看到flag（尝试的很有水平啊，两次出flag 哈哈哈哈/doge）。

ctfshow{1ebf739f832906d60f57436b8179166f}

本文的python代码大部分来自这里，谢谢作者，
本人刚刚开启py之路，加油吧。