Un (un ?) drôle de QR code

Flag: CYBN{Cr4Zy_Qr_G0t_m3_drUNk}

Challenge

28KB

QR.png

image

Ouvrir

Description

---

Ce QR est à priori... étrange...

A toi de trouver ce qu'il cache !

Solution

En utilisant AperiSolve, on peut voir dans la vue superposée que les bits de faibles valeurs sont un peu différents, on distingue par exemple du rouge au centre du carré en haut à gauche :

On peut confirmer la chose avec un site comme StegOnline en regardant uniquement le bit 0 du canal Rouge, Vert ou Bleu :

En fait, les trois carrés contiennent des pixels différents sur leur bit 0, et ils forment un nouveau QRCode où chaque pixel de celui-ci est séparé de 4 pixels :

On peut récupérer ces pixels en python :

from base64 import b64decode
from io import BytesIO
from PIL import Image
import qreader

img = Image.open('QR.png')

def extract_qrcode(img: Image.Image, from_xy: tuple[int, int], canal: int) -> Image.Image:
  qr_size = 45
  qrcode = Image.new('L', (qr_size, qr_size), 0)
  for y in range(qr_size):
    for x in range(qr_size):
      pixel = img.getpixel((from_xy[0] + x * 5, from_xy[1] + y * 5))
      qrcode.putpixel((x, y), 0 if pixel[canal] & 0x1 else 255)
  
  return qrcode.resize((qr_size*4, qr_size*4), Image.Resampling.NEAREST)


qrcode_r = extract_qrcode(img, (255, 255), 0)
qrcode_g = extract_qrcode(img, (1785, 255), 1)
qrcode_b = extract_qrcode(img, (255, 1785), 2)

On obtient les qrcodes suivants :

Si on les décode, on obtient de la base64 qui est en fait une nouvelle image :

data_r = qreader.decodeQR(qrcode_r)[0].data
data_g = qreader.decodeQR(qrcode_g)[0].data
data_b = qreader.decodeQR(qrcode_b)[0].data
print(data_r)
# b'iVBORw0KGgoAAAANSUhEUgAAAH0AAAB9AQAAAACn+1GIAAAA+klEQVR42q1VMQ6DMBBzmyEjT+An4WOVqMTHyE/yBMYMCNcXOnWsHIkoMFiOzzaA1twxsXGP8xM/648PyOQ58xIyK'

print(data_g)
# b'0kT6I5XMD2R64HZCKotkW7QeiQ6mYam/XG8nJqO6Yvk0MA1fcbqSzAdJw/ThW/o+qllSlgPKL8zWhuKRgYb01nbFkxtmlZusihPIDTwgA439UcwlU9hGlSB5MQkDbS5CqWG+cMCww'

print(data_b)
# b'e2mK5NLbW2XuC6/kh8j1jpcVlq5CjvKmlZyubTkf0LKaa/0thS+bqZptaNzV/uF1f2b9AlCir+Kcbmj6w2xep0Nr82tvFPMU4fZdoYMfCAfgBFnrZm8HQNhgAAAABJRU5ErkJggg=='

data = b64decode(data_r + data_g + data_b)
print(data)
# b"\x89PNG\r\n\x1a\n\x00\x00\x00\rIHDR\x00\x00\x00}\x00\x00\x00}\x01\x00\x00\x00\x00\xa7\xfbQ\x88\x00\x00\x00\xfaIDATx\xda\xadU1\x0e\x830\x10s\x9b!#O\xe0'\xe1c\x95\xa8\xc4\xc7\xc8O\xf2\x04\xc6\x0c\x08\xd7\x17:u\xac\x1c\x89(0X\x8e\xcf6\x80\xd6\xdc1\xb1q\x8f\xf3\x13?\xeb\x8f\x0f\xc8\xe49\xf3\x122+I\x13\xe8\x8eW0=\x91\xeb\x81\xd9\x08\xaa-\x91n\xd0z$:\x99\x86\xa6\xfdq\xbc\x9c\x9a\x8e\xe9\x8b\xe4\xd0\xc05}\xc6\xeaK0\x1d'\x0f\xd3\x85o\xe8\xfa\xa9eJX\x0f(\xbf3Z\x1b\x8aF\x06\x1b\xd3Y\xdb\x16Lm\x9aVn\xb2(O 4\xf0\x80\x0e7\xf5G0\x95Oa\x1aT\x81\xe4\xc4$\r\xb4\xb9\n\xa5\x86\xf9\xc3\x02\xc3\x07\xb6\x98\xaeM-\xb5\xb6^\xe0\xba\xfeH|\x8fX\xe9qYj\xe4(\xef*iY\xca\xe6\xd3\x91\xfd\x0b)\xa6\xbf\xd2\xd8R\xf9\xba\x99\xa6\xd6\x8d\xcd_\xee\x17W\xf6o\xd0%\n*\xfe)\xc6\xe6\x8f\xac6\xc5\xeat6\xbf6\xb6\xf1O1N\x1fe\xda\x181\xf0\x80~\x00E\x9e\xb6f\xf0t\r\x86\x00\x00\x00\x00IEND\xaeB`\x82"

Cette image est en fait un nouveau QRCode :

Celui-ci contient le flag :

img2 = Image.open(BytesIO(data))
flag = qreader.decodeQR(img2)[0].data
print(flag.decode())
# CYBN{Cr4Zy_Qr_G0t_m3_drUNk}