Writeup-北郵新生賽MRCTF-Misc題:ezmisc

Y5neKO發表於2020-10-16

原題地址:https://merak-ctf.site/challenges#ezmisc

easymisc,簡單的雜項
下載附件開啟,是一張圖片,基本上可以判斷是一道的簡單的圖片隱寫,仔細觀察了下圖片的大小,我的心中早已有了答案。。。

直接上TweakPNG校驗圖片長寬高,果然被動了手腳,提示圖片IHDR塊關於寬和高的CRC值有異常


這張圖片的解析度為500x319,根據以往在其他CTF平臺的經驗,原圖片解析度應該就是500x500
當然這是一般情況下直接盲猜更改可以拿到flag,如果遇到簡單的盲猜猜不到的話,可以用大佬寫的指令碼來進行爆破

import zlib
import struct
 
filename = 'flag.png'
with open(filename, 'rb') as f:
    all_b = f.read()
    crc32key = int(all_b[29:33].hex(),16)
    data = bytearray(all_b[12:29])
    n = 4095            #理論上0xffffffff,但考慮到螢幕實際/cpu,0x0fff就差不多了
    for w in range(n):          #高和寬一起爆破
        width = bytearray(struct.pack('>i', w))     #q為8位元組,i為4位元組,h為2位元組
        for h in range(n):
            height = bytearray(struct.pack('>i', h))
            for x in range(4):
                data[x+4] = width[x]
                data[x+8] = height[x]
            crc32result = zlib.crc32(data)
            if crc32result == crc32key:
                print("寬為:",end="")
                print(width)
                print("高為:",end="")
                print(height)
                exit(0)

直接更改成500x500,果然露出了flag
flag:MRCTF{1ts_vEryyyyyy_ez!}

相關文章