CTF隐写——越光宝盒

标签：实验   src   .com   class   images   打开   http   sci   hex   

0x题目

　　原题来自于实验吧：http://www.shiyanbar.com/ctf/1992

　　一句话，和一个PNG图片。

0x解题

　　1.下载图片以后，发现打不开。

　　首先想到的就是文件头可能被修改了，那么先把文件修复。用Hex Workshop 打开图片

　　2.很明显的文件头被修改过了。

　　PNG格式文件头位置的固定字节如下：

十进制数       137 80 78 71 13 10 26 10
十六进制数    89 50 4E 47 0D 0A 1A 0A

　　注：第一个字节0x89明显超出了ASCII编码的范围，这是为了避免和某些软件将PNG文件当做文本格式来处理。

　　3.修改文件头，保存，正常打开PNG图片，得到flag

CTF隐写——越光宝盒

标签：实验   src   .com   class   images   打开   http   sci   hex   

原文地址：http://www.cnblogs.com/Triomphe/p/7581625.html