Background

NISRA - 看不見的地方

Background

advanced-potion-making

Recon

這題出的不錯，我用了所有方法都沒看到甚麼奇怪的東西，除了pngcheck

$ pngcheck flag.png
flag.png  CRC error in chunk IHDR (computed 68ff0ded, expected 8c5880da)
ERROR: flag.png 

代表檔案可能有一些問題 原圖：

Exploit - Recover PNG File

1. 參考UP主的腳本，可以直接寫出長寬

    import zlib
    import struct
    import sys
   
    filename = sys.argv[1]
    with open(filename, 'rb') as f:
        all_b = f.read()
        crc32key = int(all_b[29:33].hex(),16)
        data = bytearray(all_b[12:29])
        n = 4095
        for w in range(n): 
            width = bytearray(struct.pack('>i', w))
            for h in range(n):
                height = bytearray(struct.pack('>i', h))
                for x in range(4):
                    data[x+4] = width[x]
                    data[x+8] = height[x]
                crc32result = zlib.crc32(data)
                if crc32result == crc32key:
                    print("寬為：{}(hex), {}(int)".format(width.hex(), int(width.hex(), 16)))
                    print("高為：{}(hex), {}(int)".format(height.hex(), int(height.hex(), 16)))
                    exit(0)
   

    $ python exp.py flag.png
    寬為：00000258(hex), 600(int)
    高為：00000148(hex), 328(int)
   

   可以看得出來高的數值不一樣

2. 修復png file 把原本的高0120$\to$0148