BUUCTF-[ACTF新生赛2020]NTFS数据流
·
1.思路
数据流分析,ntfsstreamseditor工具
2.做法
将压缩包文件全部存入一个文件夹,里面全是相同数据的txt文件,竟然题目提到了Ntfs数据流,所以要用到ntfsstreamseditor工具
Ntfs Streams Editor2是一款专为Ntfs文件系统设计的强大工具,主要用于处理Ntfs数据流(也称为Ntfs交换数据流或Ntfs可选数据流)。在Ntfs文件系统中,一些恶意程序可能会隐藏在这些特殊文件中,一般的文件管理器和工具无法发现和处理这些隐藏的数据流。Ntfs Streams Editor2提供了强大的搜索和扫描能力,帮助用户找出潜在的危险,并提供了完整的处理手段,包括删除、附加、导入、导出、备份和还原等功能。
导入文件夹搜索双击打开文件

3.flag
ACTF{AAAds_nntfs_ffunn?}
DAMO开发者矩阵,由阿里巴巴达摩院和中国互联网协会联合发起,致力于探讨最前沿的技术趋势与应用成果,搭建高质量的交流与分享平台,推动技术创新与产业应用链接,围绕“人工智能与新型计算”构建开放共享的开发者生态。
更多推荐



所有评论(0)