【CTF脚步】CRC图片宽高-PNG图片高度宽度CRC爆破脚本

2023-02-06 8,585

什么是CRC

这里的CRC指的是CRC32,也就是PNG图片的一个效验位,是一种不可逆运算,类似于MD5,作为数据效验或效验文件的完整性使用。

image-20230205022248738.png

使用010 Editor打开一个PNG图片,89 50 4E 47 0D 0A 1A 0A (0h行0-7这8个)是PNG的固定文件头(啊?别告诉我还不知道在哪里,第一行粉底白字看到了吧)。

00 00 00 0D是文件头数据块标示IDCH。

49 48 44 52是IHDR。

接下来第二行前8个hex数据都是表示宽高的:00 00 07 80 00 00 09 5F,这里表示宽度为07 80,高度为09 5F,这两组数据转换为10进制就是1920x2399。

08 02 00 00 00这5个字节依次为Bit depth,ColorType,Compression method,Filter method,Interlace method

接下来的4组(16个)Hex组成的则是CRC校验码,我这里是13 97 08 36

CRC的原理,就是由IDCH和IHDR共十七位字节进行crc计算得到的。

爆破宽高

有的CTF题目会修改PNG图片的宽高,这在没有CRC检测的国内软件或Windows的图片看来是正常的。

但是一旦在Linux、MacOs等打开,则会出现报错。

前面提到了CRC的原理,我们借鉴网络上的脚本进行了修改。

import struct
import zlib

def hexStr2bytes(s):
   b = b""
   for i in range(0,len(s),2):
       temp = s[i:i+2]
       b +=struct.pack("B",int(temp,16))
   return b


str1="49484452"  # IHDR
width = "0x0780"
height = "0x0095E" # 高度与上面的不统一
str2="0802000000" # Bit depth,ColorType,Compression method,Filter method,Interlace method
crc32 = "0x13970836"
add_num = 2000 # 最大宽高,合理修改快速出flag
bytes1=hexStr2bytes(str1)
bytes2=hexStr2bytes(str2)
wid = int(width,16)
hei = int(height,16)

for w in range(wid,wid+add_num):
   for h in range(hei,hei+add_num):
       width = hex(w)[2:].rjust(8,'0')
       height = hex(h)[2:].rjust(8,'0')
       bytes_temp=hexStr2bytes(width+height)
       if eval(hex(zlib.crc32(bytes1+bytes_temp+bytes2))) == eval(crc32):
           print(hex(w),hex(h))
           break
   if eval(hex(zlib.crc32(bytes1+bytes_temp+bytes2))) == eval(crc32):
       # print(hex(w),hex(h))
       break

上面的脚本参考案例(前人)是引用了https://blog.csdn.net/weixin_44145452/article/details/109612189,摸着他建的墙,我才得以趟过这条河。

不过也对他的脚步进行了优化和改良,修改了一些代码问题、逻辑问题等。

image-20230205030429447.png

后续我们也会给这个脚本增加到qsnctf库中,努力整合。


本文作者:青少年CTF

本文为安全脉搏专栏作者发布,转载请注明:https://www.secpulse.com/archives/195360.html

Tags:
评论  (0)
快来写下你的想法吧!

青少年CTF

文章数:8 积分: 60

安全问答社区

安全问答社区

脉搏官方公众号

脉搏公众号