0
点赞
收藏
分享

微信扫一扫

BUUCTF misc 专题(53)[SWPU2019]我有一只马里奥

北溟有渔夫 2022-04-15 阅读 107

下载下来是一个exe文件,我们将它运行

运行出来的1.txt文件内容是这样的,很明显的提示了,NTFS数据交换流

这里将知识点列给大家

’ 

 根据知识点可知用命令 notepad 1.txt:2.txt

这里需要吧文本放入一个文件夹中再在文件夹中打开终端执行命令

得到答案swupctf{ddg_is_cute}

同时如果有 NtfsStreamsEditor的师傅们可以用这个工具,会方便很多

能直接扫描出来,该工具会报毒,关了防火墙继续执行就ok

还看到有师傅是binwalk exe文件出来的,证明这题的解题方法有很多,师傅们可以自己去试一试

答案包上flag

flag{ddg_is_cute}

 

举报

相关推荐

0 条评论