码农知识堂 - 1000bd
  •   Python
  •   PHP
  •   JS/TS
  •   JAVA
  •   C/C++
  •   C#
  •   GO
  •   Kotlin
  •   Swift
  • BUUCTF 大白 1


    BUUCTF:https://buuoj.cn/challenges
    在这里插入图片描述

    题目描述:
    看不到图? 是不是屏幕太小了 。

    密文:
    下载附件后解压,发现一张名为dabai.png的图片。
    (似乎因为文件被修改过,原图片无法放在这里,这张图片是我的截图。)
    在这里插入图片描述

    解题思路:
    1、根据题目信息和图片呈现出来的异常(图片只有一半),推测出图片被修改了图片高度。(从图片的属性中,也可以看出异常)
    在这里插入图片描述

    2、将图片放在010 Editor,修改图片宽高。我们来分析png文件格式,
    首先,“89 50 4E 47 0D 0A 1A 0A”为标识png文件的八个字节的文件头标志。
    然后是IHDR数据块,
    “00 00 00 0D”说明IHDR头块长为13
    ”49 48 44 52“为IHDR标识(ASCII码为IHDR)

    “00 00 02 A7”为图像的宽,24像素
    ”00 00 01 00“为图像的高,24像素
    …

    我们要修改的就是这串数字,将图像的高设置为与图像的宽一致,也就是将下图的”00 00 01 00“修改为“00 00 02 A7”。

    修改后是这样:
    在这里插入图片描述
    3、最后,将修改后的图片保存,查看图片拿到flag。
    在这里插入图片描述

    flag:

    flag{He1l0_d4_ba1}    //注意不要输错
    
    • 1
  • 相关阅读:
    Unity学习资源(超全)汇总 基础+项目+进阶+面试
    基于Echarts实现可视化数据大屏蓝色HTML土地交易大数据分析模板(1页)
    C Primer Plus(6) 中文版 第2章 C语言概述 2.7 调试程序
    MYSQL三M介绍
    go使用dlib训练模型
    MFC下拉框控件用法
    接口测试入门
    十年架构五年生活-04第一个工作转折点
    springboot+vue+java月子会所产后康复护理系统
    【GNN】采样算法总结
  • 原文地址:https://blog.csdn.net/YueXuan_521/article/details/133934621
  • 最新文章
  • 【JVM】编译执行与解释执行的区别是什么?JVM 使用哪种方式?
    用 Hashids 优雅解决 C 端自增 ID 暴露问题
    V8引擎 精品漫游指南--Ignition篇(上) 指令 栈帧 槽位 调用约定 内存布局 基础内容
    LLVM Pass快速入门(四):代码插桩
    milkup:桌面端 markdown AI续写和即时渲染
    基于项目工程构建SBOM(软件物料清单)的研究
    鸿蒙应用开发UI基础第二节:鸿蒙应用程序框架核心解析与实操
    .NET 中如何快速实现 List 集合去重?
    扣子Coze实战:从0到1打造抖音+小红书热点监控智能体
    浅谈数据访问层
  • 热门文章
  • 十款代码表白小特效 一个比一个浪漫 赶紧收藏起来吧!!!
    奉劝各位学弟学妹们,该打造你的技术影响力了!
    五年了,我在 CSDN 的两个一百万。
    Java俄罗斯方块,老程序员花了一个周末,连接中学年代!
    面试官都震惊,你这网络基础可以啊!
    你真的会用百度吗?我不信 — 那些不为人知的搜索引擎语法
    心情不好的时候,用 Python 画棵樱花树送给自己吧
    通宵一晚做出来的一款类似CS的第一人称射击游戏Demo!原来做游戏也不是很难,连憨憨学妹都学会了!
    13 万字 C 语言从入门到精通保姆级教程2021 年版
    10行代码集2000张美女图,Python爬虫120例,再上征途
小工具 小游戏
Copyright © 2022 侵权请联系2656653265@qq.com    京ICP备2022015340号-1

京公网安备 11010502049817号