BUUCTF misc 专题(53)[SWPU2019]我有一只马里奥

阅读 108

2022-04-15

下载下来是一个exe文件,我们将它运行

运行出来的1.txt文件内容是这样的,很明显的提示了,NTFS数据交换流

这里将知识点列给大家

’ 

 根据知识点可知用命令 notepad 1.txt:2.txt

这里需要吧文本放入一个文件夹中再在文件夹中打开终端执行命令

得到答案swupctf{ddg_is_cute}

同时如果有 NtfsStreamsEditor的师傅们可以用这个工具,会方便很多

能直接扫描出来,该工具会报毒,关了防火墙继续执行就ok

还看到有师傅是binwalk exe文件出来的,证明这题的解题方法有很多,师傅们可以自己去试一试

答案包上flag

flag{ddg_is_cute}

 

精彩评论(0)

0 0 举报