MISC入门（信息附加三+文件结构一）

vghkvc

已于 2024-04-26 22:10:43 修改

阅读量2k

点赞数 14

文章标签： web安全网络安全

于 2024-04-25 20:43:26 首次发布

本文链接：https://blog.youkuaiyun.com/Dug123456_/article/details/138186263

版权

一.知识点

1.时间戳

1.）时间戳定义

一个能表示一份数据在某个特定时间之前已经存在的、完整的、可验证的数据,通常是一个字符序列，唯一地标识某一刻的时间。

通俗理解：表示某一刻的时间；

2）时间戳作用；

客户端在向服务端接口进行请求,如果请求信息进行了加密处理，被第三方截取到请求包，可以使用该请求包进行重复请求操作。如果服务端不进行防重放攻击，就会服务器压力增大，而使用时间戳的方式可以解决这一问题。

一般，在互联网公司都会在项目中使用时间戳，时间戳主要用于清理缓存，大多数用于版本更新。

防篡改功能：

一般使用的方式就是把参数拼接，比如当前项目AppKey，双方约定的“密钥”，加入到Dictionary字典集中，按ABCD顺序进行排序,最后在MD5+加密.客户端将加密字符串和请求参数一起发送给服务器。服务器按照上述规则拼接加密后，与传入过来的加密字符串比较是否相等。

在当今社会，不论是计算机或是手机，或者其他任何电子设备，都可以通过修改它显示的时间，“穿越”到过去，或者“穿梭”到未来

，我们也可以通过各种软件来修改图片或者视频等等。因此，在网络上，关于时间的信息似乎失去意义，因为几乎任何人都可以修改它。
不过，在区块链中，时间戳永远不会撒谎，因为区块链过去的部分是不能以任何方式进行修改的。而且时间戳是区块链区块包含特定信息的一个过程，它永远存在。

防复用功能：

上面的方式进行加密，就无法解决防复用的问题，这时需要在客户端和服务端分别生成UTC的时间戳，这个UTC是防止你的客户端与服务端不在同一个时区，呵呵，然后把时间戳timestamp拼在密文里就可以了，至于防复用的有效性。

跨平台性：

为了实现跨平台在应用系统中记录时间的时候我们也可以使用记录时间戳的方法做到跨平台性。
好多Linux + Apache的服务器都会对CSS、JS和图片这些静态的内容设置缓存，到了IE这里又会在本地做一个缓存。所以当我们更新了CSS文件之后，常常会出现客户端没有更新，导致显示出现问题,所以使用了时间戳。总之一句话概括使用时间戳的目的就是：禁止缓存css、js，使浏览器同步更新到服务器端最新的静态内容。

3.）工作原理

时间戳服务工作流程：
1,用户对文件数据进行Hash摘要处理；
2,用户提出时间戳的请求，Hash值被传递给时间戳服务器；
3,时间戳服务器对哈希值和一个日期/时间记录进行签名，生成时间戳；
4,时间戳数据和文件信息绑定后返还，用户进行下一步电子交易操作

2.kali中exiftool命令

1.）作用：

查看图片exif信息

还可以用来生成图片一只密码病毒

2.）使用

exiftool 图片名

3.png文件

#png文件一些具体内容含义（在010中)

#数据块

①：IHDR
IHDR（文件头数据块）
包含存储图片数据的基本信息，一个png文件只能有一个IHDR
②：IDAT
IDAT（图像数据块）
存放图片真正的数据信息
③：IEND
IEND（图像结束数据）
标记png文件或者数据流的结束，且放到文件的尾部
（根据这个可以判断一个图片里面是否会含有第二个隐藏图片，到时候就需要用到分离图片工具进行下一步操作）
在winhex中

（固定）八个字节89 50 4E 47 0D 0A 1A 0A为png的文件头
（固定）四个字节00 00 00 0D（即为十进制的13）代表数据块的长度为13
（固定）四个字节49 48 44 52（即为ASCII码的IHDR）是文件头数据块的标示（IDCH）
（可变）13位数据块（IHDR)
前四个字节代表该图片的宽
后四个字节代表该图片的高
后五个字节依次为：
Bit depth、ColorType、Compression method、Filter method、Interlace method
（可变）剩余四字节为该png的CRC检验码，由从IDCH到IHDR的十七位字节进行crc计算得到。
文件尾：AE 42 60 82

图片尺寸为787x500(高x宽)
00 00 00 0D 说明IHDR头块长为13
49 48 44 52 IHDR标识
00 00 03 13 图像的宽，787像素
00 00 01 F4 图像的高，500像素
发现高宽错误
这里需要注意的是，文件宽度不能任意修改，需要根据 IHDR 块的 CRC 值爆破得到宽度,否则图片显示错误

二.实例

misc23

首先这题查了wp是用到kali里面的exiftool 首先进行下载使用‘exiftool 图片’命令查看图片信息

在里面找到一串提示：

ctfshow{}, UnixTimestamp, DECtoHEX, getflag

意思就是flag以ctfshow{}结构先用时间戳再转16进制即可得到本题flag

我们在History When里面找到时间分别进行转化然后得到的数据转为16进制发现不对再次分别转成16进制即可得到本题flag

misc41

查看wp得到提示搜索F001即得出flag （看右边的更容易看出来）

misc24

题目提示：flag在上面修改高度即得出flag

misc25

题目提示：flag在下面修改高度即得出flag

misc26

题目提示：flag在下面修改高度得到提示需要知道原来图片的高度根据 IHDR 块的 CRC 值爆破得到，显示出了原高度即得出了flag

脚本文件如下

import os
import binascii
import struct
crcbp = open("misc26.png", "rb").read()    #打开图片
for i in range(1024):
    for j in range(1024):
        data = crcbp[12:16] + struct.pack('>i', i)+struct.pack('>i', j)+crcbp[24:29]#从IHDR开始17个字节，其中宽和高用i和j代替，并以4个字节存放i和j。
        crc32 = binascii.crc32(data) & 0xffffffff
        if(crc32 == 0xec9ccbc6):   #010Editor第二行倒数3字节，加第三行第一字节。按顺序写就行，不用改。
            print(i, j)
            print('hex:', hex(i), hex(j))
#900 606
#hex: 0x384 0x25e