【CTF脚步】CRC图片宽高

#【CTF脚步】CRC图片宽高| 来源: 网络整理| 查看: 265

什么是CRC

这里的CRC指的是CRC32，也就是PNG图片的一个效验位，是一种不可逆运算，类似于MD5，作为数据效验或效验文件的完整性使用。

使用010 Editor打开一个PNG图片，89 50 4E 47 0D 0A 1A 0A (0h行0-7这8个)是PNG的固定文件头（啊？别告诉我还不知道在哪里，第一行粉底白字看到了吧）。

00 00 00 0D是文件头数据块标示IDCH。

49 48 44 52是IHDR。

接下来第二行前8个hex数据都是表示宽高的：00 00 07 80 00 00 09 5F，这里表示宽度为07 80，高度为09 5F，这两组数据转换为10进制就是1920x2399。

08 02 00 00 00这5个字节依次为Bit depth，ColorType，Compression method，Filter method，Interlace method

接下来的4组（16个）Hex组成的则是CRC校验码，我这里是13 97 08 36

CRC的原理，就是由IDCH和IHDR共十七位字节进行crc计算得到的。

爆破宽高

有的CTF题目会修改PNG图片的宽高，这在没有CRC检测的国内软件或Windows的图片看来是正常的。

但是一旦在Linux、MacOs等打开，则会出现报错。

前面提到了CRC的原理，我们借鉴网络上的脚本进行了修改。

import structimport zlibdef hexStr2bytes(s): b = b"" for i in range(0,len(s),2): temp = s[i:i+2] b +=struct.pack("B",int(temp,16)) return bstr1="49484452" # IHDRwidth = "0x0780"height = "0x0095E" # 高度与上面的不统一str2="0802000000" # Bit depth，ColorType，Compression method，Filter method，Interlace methodcrc32 = "0x13970836"add_num = 2000 # 最大宽高，合理修改快速出flagbytes1=hexStr2bytes(str1)bytes2=hexStr2bytes(str2)wid = int(width,16)hei = int(height,16)for w in range(wid,wid+add_num): for h in range(hei,hei+add_num): width = hex(w)[2:].rjust(8,'0') height = hex(h)[2:].rjust(8,'0') bytes_temp=hexStr2bytes(width+height) if eval(hex(zlib.crc32(bytes1+bytes_temp+bytes2))) == eval(crc32): print(hex(w),hex(h)) break if eval(hex(zlib.crc32(bytes1+bytes_temp+bytes2))) == eval(crc32): # print(hex(w),hex(h)) break

上面的脚本参考案例（前人）是引用了https://blog.csdn.net/weixin_44145452/article/details/109612189，摸着他建的墙，我才得以趟过这条河。

不过也对他的脚步进行了优化和改良，修改了一些代码问题、逻辑问题等。

后续我们也会给这个脚本增加到qsnctf库中，努力整合。

本文作者：青少年CTF

本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/195360.html

【本文地址】

公司简介

联系我们