xctf攻防世界 MISC高手进阶区 2-1

1. 进入环境，下载附件

给的一张png尾缀的文件，尝试双击打开，提示文件已损坏。猜测可能是文件头有问题，因此丢入winhex中，如图：

发现png文件头不对，去搜搜文件格式，进行修改。

2. 问题分析

查阅相关png图片的数据标识，https://blog.youkuaiyun.com/zz_Caleb/article/details/89927673：

先详细解释一下png的文件头：

• （固定）八个字节89 50 4E 47 0D 0A 1A 0A为png的文件头
• （固定）四个字节00 00 00 0D（即为十进制的13）代表数据块的长度为13
• （固定）四个字节49 48 44 52（即为ASCII码的IHDR）是文件头数据块的标示（IDCH）
• （可变）13位数据块（IHDR)
  - 前四个字节代表该图片的宽
  - 后四个字节代表该图片的高
  - 后五个字节依次为：
  Bit depth、ColorType、Compression method、Filter method、Interlace method
• （可变）剩余四字节为该png的CRC检验码，由从IDCH到IHDR的十七位字节进行crc计算得到。
  也就是说我们可以通过爆破来得到高度和宽度

修改相关的头后，如图：