【网络安全 | Misc】normal_png

已于 2024-05-31 10:00:10 修改
阅读量3.2k 收藏 7
点赞数 11
CC 4.0 BY-SA版权
分类专栏： CTF新手入门实战教程 文章标签： python misc 安全
于 2023-12-31 14:59:08 首次发布
原创文章，禁止转载，否则保留追究法律责任的权利。
本文链接：https://blog.youkuaiyun.com/2301_77485708/article/details/135316225
本文介绍了两种方法修复PNG图片的尺寸篡改问题。方法一是通过工具stegsolve或winhex检查并调整高度；方法二是使用脚本检查并修改图片的宽度和高度，确保参数正确。

在这里插入图片描述

方法一

可以通过stegsolve或winhex看到图片高度被改写：

在这里插入图片描述
在这里插入图片描述

改为：

在这里插入图片描述

再保存图片即可：

在这里插入图片描述

flag{B8B68DD7007B1E406F3DF624440D31E0}

方法二

使用脚本查看宽高是否被修改：


                

                
                
        

         

    



  


        

                

                  

                  

                  了解本专栏
                  
                  
                    
                  订阅专栏 解锁全文
                   
                  
                    
                    超级会员免费看
                  
                

            
            
            
        


    



                



	

		

			

				
					
【比赛WP】第三届西北工业大学大学生网络空间安全挑战赛个人WP@Y

				
			

			

				

					记录学习成长之路上的点点滴滴
				

				

					10-30
					
					390
					
				

			

		

		

			
				
2023/10/11-2023/10/24 第三届西北工业大学大学生网络空间安全挑战赛

			
		

	



                

            
              



	

		

			

				
					
24年蓝桥杯及攻防世界赛题-MISC-2

				
			

			

				

					weixin_44626085的博客
				

				

					09-18
					
					2426
					
				

			

		

		

			
				
24年蓝桥杯及攻防世界赛题-MISC-2

			
		

	



              


  
              

                


	

		

			

				
					
xctf攻防世界 MISC高手进阶区 normal_png

				
			

			

				

					l8947943的博客
				

				

					01-11
					
					2868
					
				

			

		

		

			
				
1. 进入环境，下载附件
附件是一个png图片，尝试用stegsolve打开，如图：

估计是隐写，但是分析并没有。思考后，没有思路，参考wp
2. 问题分析
这类图片问题，无非就是隐写、或者图片缩放内容不全，没有展示出来而已。但是为什么思路的出发点在这儿，我也说不出所以然，跟着做！
使用winhex打开图片，（做到这里还是需要个绿色版的，挂个链接：https://www.downbank.cn/s/47836.htm），打开如图：

这串数据如何代表什么意思，规范和标准是什么？参考链接：分析PNG图像结构

			
		

	





	

		

			

				
					
Misc题的题目.png

				
			

			

				

					12-08
				

			

		

		

			
				
2019年SWPUCTF所有题目，全部截图和下载包都在里面，有兴趣的可以看看，比赛四天哟，大家可以下载看看

			
		

	



		

			
		



	

		

			

				
					
攻防世界-难度1-Misc总结

				
			

			

				

					Welcome To My6n Blog
				

				

					03-05
					
					7084
					
				

			

		

		

			
				
攻防世界-难度1-Misc总结 ；
主要针对Misc入门、图片隐写；
kali linux、Stegsolve.jar、010Editor、WinHex、QR Research、Ziperello、ARCHPR、RX-SSTV、IDLE、Bandizip、7zFM、Firefox、SilentEye、DeepSound、PS、Wireshark；binwalk、foremost、zsteg、strings、grep、stegpy、file、checksec、pngcheck、convert、montage

			
		

	





	

		

			

				
					
攻防世界 MISC-normal_png

				
			

			

				

					c868954104的博客
				

				

					10-17
					
					720
					
				

			

		

		

			
				
一张png图片，png经常就是宽高篡改，使用脚本爆破crc查看宽高是否被篡改。使用010editor修改。

			
		

	





	

		

			

				
					
攻防世界(Misc)——normal_png

				
			

			

				

					weixin_74738833的博客
				

				

					04-10
					
					365
					
				

			

		

		

			
				
攻防世界(Misc)——normal_png

			
		

	





	

		

			

				
					
攻防世界 Misc normal_png

				
			

			

				

					MrTreebook的博客
				

				

					04-03
					
					803
					
				

			

		

		

			
				
攻防世界 Misc normal_png1.winhex打开2.stegosolve打开3.题解4.扩展知识5.flag
1.winhex打开


扫面一边没有发现flag

2.stegosolve打开

试一试修改通道
没有效果
看看是不是LSB隐写
也没效果

3.题解

修改图片的高度，flag被隐藏起来了


4.扩展知识
png图片第二行前四字节设定图片的宽度，后四字节设定图片的长度
5.flag


...

			
		

	





	

		

			

				
					
【ASM配置与网络安全】：盈高数据保护的必知策略

				
			

			

				

					
				

			

		

		

			
				
[【ASM配置与网络安全】：盈高数据保护的必知策略](https://qcloudimg.tencent-cloud.cn/image/document/63aa8dee399d26e4a7888ff78bab3d9a.png)  # 摘要 本文全面探讨了ASM配置的理论基础与技术应用，涵盖了网络...

			
		

	





	

		

			

				
					
【H3C Workspace云桌面高级网络安全】：全面保护云桌面环境的策略

				
			

			

				

					
				

			

		

		

			
				
[【H3C Workspace云桌面高级网络安全】：全面保护云桌面环境的策略](https://developer.qcloudimg.com/http-save/yehe-1242469/6f0f1156e3df8cc5c287a2f79946c71f.png)  # 摘要 随着云计算技术的发展，H3C Workspace...

			
		

	





	

		

			

				
					
PNG图片宽高一把梭 ctf-misc 杂项 直接还原图片原本高度 CRC计算 暴力破解

				
			

			

				

					02-07
				

			

		

		

			
				
工具介绍:主要是将Python利用计算png图片的高度和宽度的脚本封装而成.可直接将png图片直接拖入,并生成修复图片。
ctf-misc 杂项 直接还原图片原本高度 CRC计算 暴力破解  直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度  CRC计算 暴力破解 CRC计算 暴力破解 CRC计算 暴力破解 CRC计算 暴力破解 CRC计算 暴力破解 CRC计算 暴力破解 CRC计算 暴力破解 CRC计算 暴力破解 CRC计算 暴力破解 CRC计算 暴力破解 CRC计算 暴力破解 CRC计算 暴力破解 CRC计算 

			
		

	





	

		

			

				
					
攻防世界---misc---normal_png

				
			

			

				

					2201_75556700的博客
				

				

					06-05
					
					574
					
				

			

		

		

			
				
3、接着用winhex分析，也没有发现奇怪的地方，于是我去binwalk，没什么发现，就是一张正常的图片，这时候我就突然想起还有个宽高隐写我还没考虑，接着我就去修改宽，因为前面我发现宽比较小，但是修改了宽之后我发现，图片不太正常，然后我又换了回来，接着我就修改高度，因为一般情况下flag都会在图片的底部，修改完后保存图片，出现了flag。2、先看这张照片，我感觉它的宽高不一样，感觉有问题，但是我也没深想。1、下载附件是一张图片。

			
		

	





	

		

			

				
					
MISC-normal_png

				
			

			

				

					2301_78956881的博客
				

				

					01-31
					
					430
					
				

			

		

		

			
				
第一眼看到这个图想用Winhex。00 00 02 6C是宽。00 00 03 6B是高。

			
		

	





	

		

			

				
					
XCTF-MISC1 normal_png

				
			

			

				

					orchid_sea的博客
				

				

					01-03
					
					574
					
				

			

		

		

			
				
附件是一张图片。

			
		

	





	

		

			

				
					
攻防世界normal_png

				
			

			

				

					淡巴枯的博客
				

				

					11-13
					
					724
					
				

			

		

		

			
				
题目描述：无。

			
		

	





	

		

			

				
					
攻防世界进阶区 3.normal_png

				
			

			

				

					weixin_64335624的博客
				

				

					01-30
					
					1047
					
				

			

		

		

			
				
首先，打开附件，平平无奇一张图



用010editor打开

（这里010editor就比winhex好用啦，我的010editor装了Templates的模组，打开图片会自动计算图片的宽高是否正确。）



可以看到软件下方提示我crc值有误，即它宽高有误，把宽高修复就好。

这里我附上一个可以自动破解正确宽高的脚本，我也写了使用说明

链接：百度网盘 请输入提取码提取码：qwer

使用该脚本可以破解完成后创建一个正确的图片

flag就找到了


...

			
		

	





	

		

			

				
					
XCTF练习题---MISC---normal_png

				
			

			

				

					liu914589417的博客
				

				

					05-06
					
					1076
					
				

			

		

		

			
				
XCTF练习题—MISC—normal_png
flag：flag{B8B68DD7007B1E406F3DF624440D31E0}
解题步骤：
1、观察题目，下载附件

2、拿到手以后发现是一张图片，考虑到是图片隐写，直接上Stegsolve，并没有得到什么有价值的信息

3、经过长时间的尝试，毫无思路，放到HxD里看一下，发现了一些小问题

4、90% 的可能性是高度问题，调整一下为04，保存果然得到了Flag值，抄下来抄下来

5、得到Flag值，提交完成

知乎地址：https://www.zhi

			
		

	





	

		

			

				
					
normal_png——攻防世界

				
			

			

				

					2301_80905479的博客
				

				

					10-14
					
					547
					
				

			

		

		

			
				
这个就说明这个图片的宽高不合适，需要更改来看看隐藏的内容。又做了一道题，没做出来，不嘻嘻，现在来狠狠的理一理思路。是一个普通的png图片，没有什么特别的地方。通过搜索没有隐藏的信息，不嘻嘻。1.看属性是不是又隐藏内容。2.将图片拖入到010。）看010的输出信息。

			
		

	





	

		

			

				
					
攻防世界 MISC 高手进阶区 001 normal_png

				
			

			

				

					春风拂槛露华浓。的博客
				

				

					06-25
					
					264
					
				

			

		

		

			
				
攻防世界 MISC 高手进阶区 001 normal_png

			
		

	





	

		

			

				
					
{REG_PIN_RFFE0_SCK, BITS_PIN_AF(0)}, {REG_MISC_PIN_RFFE0_SCK, BITS_PIN_DS(0)|BIT_PIN_NULL|BIT_PIN_NUL|BIT_PI
N_SLP_ALL_CP|BIT_PIN_SLP_WPD|BIT_PIN_SLP_Z},//RFFE_SCK0
{REG_PIN_RFFE0_SDA, BITS_PIN_AF(0)}, {REG_MISC_PIN_RFFE0_SDA, BITS_PIN_DS(0)|BIT_PIN_NULL|BIT_PIN_WPD|BIT_P
IN_SLP_ALL_CP|BIT_PIN_SLP_WPD|BIT_PIN_SLP_Z},//RFFE_SDA

					
最新发布

				
			

			

				

					09-11
				

			

		

		

			
				
 REG_MISC_PIN_RFFE0_SCK 和 REG_MISC_PIN_RFFE0_SDA：这两个是杂项寄存器，用于配置引脚的电气特性。  - BITS_PIN_DS(0)：设置驱动强度（Drive Strength）为0（可能是最低，具体看手册）。  - 接着是一系列标志位...

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

  
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  





	
打赏作者

	

		

		
			
		
		

		

			
秋说

			
感谢打赏

		

	

	

			

	

	

    ¥1
    ¥2
    ¥4
    ¥6
    ¥10
    ¥20
	

	

		

			

				

					扫码支付：¥1
				

				

					

					
					获取中
					

				

				

					
					
					扫码支付
				

			

		

		

			
您的余额不足，请更换扫码支付或充值

			
打赏作者

		

	



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值