buu misc wp

1
2
3
4
5
6
7

↪  binwalk ./QR_code.png                                                       2022年 03月 28日 星期一 22:15:42 CST

DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
0             0x0             PNG image, 280 x 280, 1-bit colormap, non-interlaced
471           0x1D7           Zip archive data, encrypted at least v2.0 to extract, compressed size: 29, uncompressed size: 15, name: 4number.txt
650           0x28A           End of Zip archive, footer length: 22

1
2

zip2john ./00000000.zip  > passwd.txt
john passwd.txt

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19

#!/usr/bin/env python
import struct
import binascii
import os
#根据PNG crc校验码爆破出图片宽度、高度
fi=open('./dabai.png','rb').read()

#12-15字节代表固定的文件头数据块的标示，16-19字节代表宽度，20-23字节代表高度，24-28字节分别代表
# Bit depth、ColorType、Compression method、Filter method、Interlace method
#29-32字节为CRC校验和

for i in range(10000):
    #pack函数将int转为bytes,>表示大端00 00 00 02,I表示4字节无符号int;<表示小端 02 00 00 00
    data=fi[12:20]+struct.pack('>I',i)+fi[24:29]  
    #byte的大小为8bits而int的大小为32bits,转换时进行与运算避免补码问题0x932f8a6b
    crc=binascii.crc32(data)&0xffffffff 
    #解开为无符号整数
    if crc==struct.unpack('>I',fi[29:33])[0]&0xffffffff :
        print(hex(i))