BUUCTF-大白(图片宽高问题)

Posted 2022-12-05 「已注销」

前言

刷题平台：BUUCTF yyds

步骤

根据提示，屏幕太小，指的是PNG太小了。这时候需要查看PNG的十六进制文件

显示CRC校验错误

爆破crc校验所需要了解到的PNG文件头知识
	- (固定)八个字节89 50 4E 47 0D 0A 1A 0A为png的文件头

	- (固定)四个字节00 00 00 0D(即为十进制的13)代表数据块的长度为13

	- (固定)四个字节49 48 44 52(即为ASCII码的IHDR)是文件头数据块的标示(IDCH)

	- (可变)13位数据块(IHDR)

	- 前四个字节代表该图片的宽

	- 后四个字节代表该图片的高

	- 后五个字节依次为：

		Bit depth、ColorType、Compression method、Filter method、Interlace method

		- (可变)剩余四字节为该png的CRC检验码，由从IDCH到IHDR的十七位字节进行crc计算得到。

在对应的区域修改高度与宽度相等

得到FLAG