CTF隐写——越光宝盒

0x题目

  原题来自于实验吧:http://www.shiyanbar.com/ctf/1992

  一句话,和一个PNG图片。

0x解题

  1.下载图片以后,发现打不开。

  

  首先想到的就是文件头可能被修改了,那么先把文件修复。用Hex Workshop 打开图片

  

  2.很明显的文件头被修改过了。

  PNG格式文件头位置的固定字节如下:

十进制数       137 80 78 71 13 10 26 10
十六进制数    89 50 4E 47 0D 0A 1A 0A

  注:第一个字节0x89明显超出了ASCII编码的范围,这是为了避免和某些软件将PNG文件当做文本格式来处理。

 

  3.修改文件头,保存,正常打开PNG图片,得到flag

  

 

  

posted @ 2017-09-23 16:36  Tri0mphe  阅读(748)  评论(0编辑  收藏  举报