ctfshow 做题 MISC入门 模块 11-20

ctfshow 做题 MISC入门 模块 11-20

——

misc11

题目描述： flag在另一张图里。
在另一张图里，开始尝试分离文件，但是无果。
用 010 editor 打开，运行模板 png.bit ，看到图片有两个 IDAT 块。（前面一题 misc10 也有两个 IDAT 块）

这题需要删除第一个 IDAT 块，涉及一个删除 IDAT 块的工具： tweakpng

TweakPNG是一个有用的和易于使用的应用程序，允许您查看PNG文件的详细信息。
是一个低级别的实用程序，用于检查和修改PNG图像文件。
为了使用TweakPNG你必须至少在某种程度上熟悉PNG文件的内部格式。
是一个互动的PNG文件编辑器实用工具，它允许您查看和修改一些PNG图像文件的元信息存储。

功能简述

删除不需要或不想要的块，通常以减小文件大小。
注释的图像文件添加或修改文本块。
更改背景颜色和透明度设置。
为了使测试用于测试应用程序读取PNG文件的图像。

用 tweakpng 打开图片，点击第一个 IDAT 块，右键选择删除。

保存之后，再打开图片就得到 flag 了。
ctfshow{44620176948fa759d3eeafeac99f1ce9}

——
——

misc12

题目描述： flag在另一张图里。
下载附件的图片，基本和前一题一样。
用 tweakpng 打开图片，看到有很多个 IDAT 块，