新年小零食

组长发的题目，里面藏了个红包，我刚好领了最后一个

题目在这里：https://blog.kawasakikidou.top/flag.zip

扫描二维码后得到：

口令由三部分组成，每一部分会标着 Partx，告诉你这是第几部分 拿到口令后去支付宝里面领取口令红包即可 如果没有思路，可以看看 Hello-CTF 或者 CTF-Wiki 的 png 题目做题方法 请不要在题解公开之前与他人交流思路和答案哦 提前祝你新年快乐 ٩(•̤̀ᵕ•̤́๑)ᵎᵎᵎᵎ

老规矩，先看一下图片有没有被缩减宽高：

1
python CRC_bomber.py -f flag.png
2
宽高被改了, 是否CRC爆破宽高? (Y/n):Y
3

4
CRC32: 0x9b9a038
5
宽度: 600, hex: 0x258
6
高度: 690, hex: 0x2b2

在010editor修改宽高（注意png的宽高在IHDR里面），得到Part1: 2026

使用StegSolve的format analysis还发现了一些其他东西，比如:

藏在结尾里的base64字符串

1
UGFydDI 6IEQ0eUR heQ==

我们得到Part2: D4yDay

最后查看iTxt有没有什么好东西

找到meta comment，是一串hex

1
50617274333a204833707069

转换之后得到第三段Part3: H3ppi

结合起来就是：2026D4yDayH3ppi