CTFshow misc入门持续更新中

原创

已于 2022-04-18 08:29:49 修改 · 置顶 · 4k 阅读

17 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全

于 2022-04-11 10:11:52 首次发布

本文详细介绍了如何通过各种图像格式（如PNG、BMP、GIF）的特征，使用工具和技术（如010Editor、TweakPNG、PCRT等）解码隐藏在图片中的旗标，包括修改宽高、修复CRC错误、提取帧信息等步骤，揭示了题目中的逻辑和技巧应用。

misc24

得到一个bmp格式图片文件，根据题目提示:flag在图片上方
知识点：bmp格式的图片（优点：无损压缩，图片质量好。）（缺点：文件太大）
使用010 Editor打开
修改图片高度将0096 修改为00F0

得到flag
ctfshow{dd7d8bc9e5e873eb7da3fa51d92ca4b7}

misc25

得到一个png格式的图片
这题和24题差不多题目提示：flag在图片下面
有时候感觉手工太累，找到一个大佬的脚本
一键破解png图片宽高

import struct
import sys
import binascii

file = input("图片地址：")
fr = open(file,'rb').read()
data = bytearray(fr[0x0c:0x1d])
crc32key = eval('0x'+str(binascii.b2a_hex(fr[0x1d:0x21]))[2:-1])
#原来的代码: crc32key = eval(str(fr[29:33]).replace('\\x','').replace("b'",'0x').replace("'",''))
n = 4095
for w in range(n):
    width = bytearray(struct.pack('>i', w))
    for h in range(n):
        height = bytearray(struct.pack('>i', h))
        for x in range(4):
            data[x+4] = width[x]
            data[x+8] = height[x]
        crc32result = binascii.crc32(data) & 0xffffffff
        if crc32result == crc32key:
            print(width,height)
            newpic = bytearray(fr)
            for x in range(4):
                newpic[x+16] = width[x]
                newpic[x+20] = height[x]
            fw = open(file+'.png','wb')
            fw.write(newpic)
            fw.close
            sys.exit()

得到flag
ctfshow{494f611cc5842dd597f460874ce38f57}

misc26

还是png格式的图片，
知识点：png格式的图片（优点：可保存透明背景的图片）（缺点：图片画质中等）
使用脚本爆破出宽高
得到：ctfshow{94aef1+True height(hex) of this picture+087a7ccf2e28e742efd704c}
需要添加实际高度的16进制
由于已经爆破出来了实际高度，直接看属性得到高度为606
hex(606)=0x25e
去掉0X
得到flag
ctfshow{94aef125e087a7ccf2e28e742efd704c}

misc27

得到一个jpg的图片文件，根据题目提示，flag在图片下方。
知识点：png格式的图片（优点：文件小，利于网络传输）（缺点：画质损失）
修改图片高度将0096 修改为00FF

得到flag
ctfshow{5cc4f19eb01705b99bf41492430a1a14}

misc28

得到一个gif格式的图片，根据题目提示：flag在图片下方
知识点：gif格式图片 (优点：动画存储格式) （缺点：最多256色，画质差）
放进010软件进行查看修改高度9600 为FF00

得到flag：
ctfshow{59c8bc525426166b1c893fe12a387fd7}

misc29

得到一个gif格式的图片，根据题目提示：flag在图片下方
放入010进行查看源代码。发现该图片一共有10帧
将每一帧的高度9600 修改为FF00
修改后，用 StegSlove 打开，点击 Analyse 选择 Frame Browser 就可以查看每一帧的图片了
在第8帧的时候，看到flag
ctfshow{03ce5be6d60a4b3c7465ab9410801440}