CVE-2023-28303(截图修复)

在做羊城杯的misc的时候发现了一个图片，典型的图片高度不对，修改之后对图片的高度进行不断修改尝试，发现图片很大，但是内容没有出现，

从这里指知道存在feld文件x

截出zip文件内容，把04 03 改为03 04

这里的文件名是GRons 是Gronsfeld加密的提示Gronsfeld Cipher (online tool) | Boxentriq

这里的提示是 nipping tools 也就是CVE-2023-28303

漏洞产生是因为用win自带的截图对截图进行裁剪时，文件大小，数据不会被消除

https://github.com/frankthetank-music/Acropalypse-Multi-Tool?search=1

这里要通过pip安装缺少的库

点restoring tool

这里由于时liunx可能图片选择不了，可以试下windows