Dift

附件是一张png图片，用foremost分离得到png和一个加密的rar文件，用ARCHPR暴力破解失败。
没有其它可用的信息，压缩包应该是和png图片有关
用010editor打开分离后的png图片
显示CRC校验出错，很显然图片被修改过，因为windows系统会忽略CRC校验，所以图片能正常打开，而在linux系统上则会报错。详细分析：https://www.cnblogs.com/cxjchen/p/12611792.html
最简单快速的方法就是用tweakpng修改图片的宽高，以看到被隐藏起来的信息
我们这里适当增加图片高度，将1100改到1300
发现隐藏的一串字符，应该就是解压密码

StRe1izia

这里也可以通过CRC32碰撞的方式获取准确的宽高，从网上搜集的代码如下：

#!/usr/bin/env python
# -*- encoding: utf-8 -*-
import zlib
import struct
#读文件
file = '00000000.png' #文件路径
fr = open(file,'rb').read()
data = bytearray(fr[12:29])
crc32key = int('0x' + fr[29:33].hex(),16)
n = 4095 #理论上0xffffffff,但考虑到屏幕实际，0x0fff就差不多了
for w in range(n):#高和宽一起爆破width = bytearray(struct.pack('>i', w))#q为8字节，i为4字节，h为2字节for h in range(n):height = bytearray(struct.pack('>i', h))for x in range(4):data[x+4] = width[x]data[x+8] = height[x]#print(data)crc32result = zlib.crc32(data)if crc32result == crc32key:print(width,height)#写文件newpic = bytearray(fr)for x in range(4):newpic[x+16] = width[x]newpic[x+20] = height[x]fw = open(file+'.png','wb')#保存副本fw.write(newpic)fw.close

解压缩得到Dift.pcapng流量包文件foremost分离没有结果，用wireshark打开，导出所有HTTP对象
在%5c(2)这个文件中发现一串base64编码
解码可得flag

flag{Oz_4nd_Hir0_lov3_For3ver}

XCTF MISC 高手区 Dift相关推荐

XCTF MISC 高手区 2017_Dating_in_Singapore
2017_Dating_in_Singapore 题目给了一串数字和一个日历pdf,联想到这串数字对应日历上的日期,而且数字分为12段,正好对应12个月,所以在日历上将对应的日期连接起来可得flag ...
攻防世界MISC高手区Avatar
攻防世界MISC高手区五分题[Avatar] 题目解题分析过程题目解题分析过程 1.下载附件得一张图片(jpg) 2.扔进winhex,分析无果: 扔进Stegsolve,分析无果: binwa ...
攻防世界———MISC 高手区题解
目录 1,base64stego 2,easycap 3,Avatar 4,What-is-this 5,签到题 6,Training-Stegano-1 7,Excaliflag 8,Get-the ...
[CTF] 攻防世界MISC高手区部分题目WriteUp（2）
记录一些有意思的题目目录索引 7-2 ewm Mysterious-GIF crc 4433 challenge_how_many_Vigenère 流量分析未完待续... 7-2 下载解压得到一 ...
攻防世界 misc 高手区 Miscellaneous-300
解题过程下载下来是一个zip 密码不知道,不是伪加密爆破密码 emmm密码是里面的压缩包名,根据提示套娃了 import zipfile import re zipname = "C:\ ...
XCTF Web 高手区007: NewsCenter
题目: WP: 打开场景看到 search news的字样,只能输入进行操作预测是一道SQL注入的题目本题最直接的方法是sqlmap爆一下数据库然而我对sqlmap的使用并不擅长大家可以去看看 ...
XCTF MISC 新手区掀桌子
掀桌子题目就给了一串代码,都在 0-f 范围内,猜想为十六进制尝试直接转字符串,出来是乱码,失败转为10进制减去128,再转为字符串可得flag #!/usr/bin/env python # ...
攻防世界 Misc高手进阶区 7分题 Russian-zips
前言继续ctf的旅程攻防世界Misc高手进阶区的7分题本篇是Russian-zips的writeup 发现攻防世界的题目分数是动态的就仅以做题时的分数为准了解题过程得到一个压缩文件解压要 ...
攻防世界 Misc高手进阶区 7分题流量分析
前言继续ctf的旅程攻防世界Misc高手进阶区的7分题本篇是流量分析的writeup 发现攻防世界的题目分数是动态的就仅以做题时的分数为准了解题过程题目描述得到一个流量包根据题目描述 ...

XCTF MISC 高手区 Dift

Dift

XCTF MISC 高手区 Dift相关推荐

最新文章

热门文章