【 buuctf--ezmisc】

下载,解压后发现是一张图片

看到 png 图片首先就是 binwalk 看一下有什么隐藏信息,exiftool 看一下图片简介,stegsolve 看看存不存在隐写等,事实就是都看了一个变没发现有什么线索,然后放到 010editor 里面看一下

就会发现有个 CRC 报错,而crc 报错一般就两个原因,一个是crc 被故意篡改,可以通过 010 改回去,另一个就是高度或者宽度被修改了,在 ctf 中,一般都是将高度改大,使得与宽度一样,然后隐藏的信息就可以漏出来。当然在这里我们两种方式都要考虑,先试试改一下 crc,再试试改一下高度。

上图中第二行末尾 37 0C 8F 0B即为 crc 校验码,还记得第一张图的报错信息吗?我们用gpt 来看看什么意思。

也就是说,期望的 crc 校验码是 3f9ba6aa,而实际是 370c8f0b,那我们通过 010editor 的替换功能来改一下,改完后打开原图片没什么变化,那就再试试改一下高度。

至于怎么知道哪几个字节表示宽度,高度,crc 等,可以参考这篇博客,相当详细BugKu (杂项篇MISC)—隐写_bugku隐写-CSDN博客

接下来我们直接更改高度,将高度改为 00 00 01 F4,保存,再打开图片

需要注意的是,本人是 mac 电脑,无论解压压缩包后还是修改完高度后得到的图片都没办法在物理机上打开,具体什么原因不太清楚,因此做题几乎全是在 windows虚拟机上完成的,希望有知道原因的大佬可以不吝赐教。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.hqwc.cn/news/480082.html

如若内容造成侵权/违法违规/事实不符,请联系编程知识网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

MySQL Replication

0 序言 MySQL Replication 是 MySQL 中的一个功能,允许从一个 MySQL 数据库服务器(称为主服务器或 master)复制数据和数据库结构到另一个服务器(称为从服务器或 slave)。这种复制是异步的,意味着从服务器不…

Window系统GPT-SoVITS配置安装

GPT-SoVITS配置安装 GPT-SoVITS配置Python下载以及安装源文件安装依赖 运行整理在安装配置环境时遇到的报错总结 GPT-SoVITS配置 作者链接 Python下载以及安装 版本这里根据教程的版本走即可,这里不会安装python或者不会配置环境的参考我之前的文章 Python 3.9,…

【C++初阶】deque容器的介绍以及为什么stack和queue选择deque的作为底层容器适配器

👦个人主页:Weraphael ✍🏻作者简介:目前学习C和算法 ✈️专栏:C航路 🐋 希望大家多多支持,咱一起进步!😁 如果文章对你有帮助的话 欢迎 评论💬 点赞&#x1…

数据结构:跳表讲解

跳表 1.什么是跳表-skiplist1.1简介1.2设计思路 2.跳表的效率分析3.跳表实现3.1类成员设计3.2查找3.3插入3.4删除3.5完整代码 4.skiplist跟平衡搜索树和哈希表的对比 1.什么是跳表-skiplist 1.1简介 skiplist本质上也是一种查找结构,用于解决算法中的查找问题&…

UI设计20问(01):如何规避公说公有理婆说婆有理。

hello,我是大千UI工场,这次又开辟了一个新专题,回答UI设计中经常碰到问题,本期先回答UI设计评判标准的问题,欢迎关注评论点赞转发。 一、什么是公说公有理婆说婆有理 "公说公有理,婆说婆有理"是…

C++中自定义类型使用标准输入cin输出cout

自定义类型的输出 引言示例一运行结果示例二运行结果注意点 引言 当自己定义的数据为一些复杂数据&#xff0c;不再为基本数据类型&#xff0c;这时候要使用cout输出这些数据&#xff0c;就需要重载输出运算符<<,这样就可以使用cout来输出自定义的数据&#xff0c;相同如…

Python——元组

一、元组特性介绍 元组和列表⼀样&#xff0c;也是⼀种序列类型的数据。 唯⼀的不同是&#xff0c;元组是相对不可变的。 二、⾼效创建元组 In [1]: t1 () # 创建 空 元素的元组In [2]: type(t1) Out[2]: tuple有元素的元组实际上是使⽤英⽂的逗号创建的 In [3]:…

Vue3自定义全局指令批量注册

指令封装代码&#xff1a; import type { App } from "vue";const content {mounted(el : any, binding : any) {console.dir(binding.value);el.remove();} };const operate {mounted(el : any, binding : any) {console.dir(binding.value);el.remove();} };cons…

认识TypeScript 中的接口和类

&#x1f3ac; 江城开朗的豌豆&#xff1a;个人主页 &#x1f525; 个人专栏 :《 VUE 》 《 javaScript 》 &#x1f4dd; 个人网站 :《 江城开朗的豌豆&#x1fadb; 》 ⛺️ 生活的理想&#xff0c;就是为了理想的生活 ! 目录 接口 类 江城开朗的豌豆 在 TypeScript 中&…

Linux下多核CPU指定程序运行的核

设置程序在指定CPU核心运行 一、如何查看程序运行的CPU信息 1.1 查看当前系统CPU有几个核心 查看CPU核心数量&#xff1a;lscpu 1.2 查看程序的PID ps aux|grep cpu_test1.3 查看程序可运行的CPU taskset -c -p pid1.4 设置程序在指定核心上运行 1.4.1 通过运行时的参数设…

课后延时服务选课报名管理系统功能清单

课后延时服务选课报名管理系统分为学校端&#xff0c;培训机构端&#xff0c;家长端。 学校端提供学生管理&#xff0c;课程管理&#xff0c;班级管理&#xff0c;班级排课&#xff0c;班级课表&#xff0c;可直接安排学生入班上课&#xff0c;查看学生考勤情况&#xff0c;查…

Microsoft Visio 摄像机图标

Microsoft Visio 摄像机图标 1. 更多形状 -> 搜索形状2. 摄像机References 1. 更多形状 -> 搜索形状 2. 摄像机 ​​​ References [1] Yongqiang Cheng, https://yongqiang.blog.csdn.net/