[ACTF新生赛2020]NTFS数据流1

原创 已于 2023-04-13 20:14:50 修改 · 773 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux #运维 #安全

于 2023-04-13 20:01:09 首次发布
文章讲述了如何处理一个包含多层压缩的文件包，里面含有NTFS流隐写技术隐藏的信息。通过使用NtfsStreamsEditor2工具扫描解压后的txt文件，成功揭示了隐藏的flag。

打开题目，下载文件包：

 解压文件包，发现里面的flag压缩文件，接着解压，发现很多txt文件。（解压可以采用win rar解压或者修改后缀名为zip在使用别的压缩软件解压）

 题目提示是NTFS流隐写，所以使用NtfsStreamsEditor2扫描查看，得到flag：

NTFS X-1.0.3
10-11
NTFS X-1.0.3支持windows硬盘格式ntfs的读写，操作简单快捷。
CTF类题目复现总结-[ACTF新生赛2020]NTFS数据流 1
weixin_42487326的博客
03-11 451
CTF类题目复现总结-[ACTF新生赛2020]NTFS数据流 1
BUUCTF-MISC-[ACTF新生赛2020]NTFS数据流~john-in-the-middle
七堇年的博客
12-25 3570
BUUCTF-MISC-[ACTF新生赛2020]NTFS数据流~john-in-the-middle
BUUCTF-[ACTF新生赛2020]NTFS数据流
最新发布
2502_90869383的博客
10-22 290
数据流分析，ntfsstreamseditor工具。
BUUCTF [ACTF新生赛2020]NTFS数据流 1
YueXuan_521的博客
11-29 2664
使用工具NtfsStreamsEditor或AlternateStreamView打开存放tmp文件夹，扫描出现NTFSBUUCTF [ACTF新生赛2020]NTFS数据流 1 交换数据流文件，导出后打开，得到flag（或双击查看）。0个.txt文件。随便看一个.txt文件，内容如下。2、结合题目提示，这是一道关于NTFS交换数据流的题目。得到的 flag 请包上 flag{} 提交。这里使用NtfsStreamsEditor。下载附件，得到一个.tar文件。双击查看，得到flag。
BUUCTF：[ACTF新生赛2020]NTFS数据流
末初 · mochu7
11-03 5329
题目地址：https://buuoj.cn/challenges#[ACTF%E6%96%B0%E7%94%9F%E8%B5%9B2020]NTFS%E6%95%B0%E6%8D%AE%E6%B5%81 注意：这里解压的时候使用Win RAR解压，涉及NTFS流的都需要Win RAR解压 解压完之后，使用NtfsStreamsEditor工具扫描flag文件 导出flag.txt得到flag flag{AAAds_nntfs_ffunn?} ...
BUUCTF msic 专题（70）[ACTF新生赛2020]NTFS数据流
tt_npc的博客
05-06 1484
看题目，很明显了，是NTFS数据流的知识点，那就直接上，下载附件 发现了足够多的txt文件，那么我们也就直接上工具吧，之前的一篇文章中我有提到过 NtfsStreamsEditor
2021-08-02[ACTF新生赛2020]NTFS数据流
yuangun_super的博客
08-02 929
解压完，500个txt，不会真有人一个个审吧 用NtfsSteamsEditor打开，293有问题 直接导出 ACTF{AAAds_nntfs_ffunn?}
[ACTF新生赛2020]NTFS数据流
qq_32304353的博客
04-20 253
查看内容，可以得到flag：ACTF{AAAds_nntfs_ffunn?修改格式：flag{AAAds_nntfs_ffunn?用NtfsStreamsEditor检查Ntfs数据流。
[ACTF新生赛2020]NTFS数据流 1
09-28
[ACTF新生赛2020]NTFS数据流是一个与NTFS文件系统相关的题目或赛事。根据引文内容，这个题目可能涉及到对图片进行修改、使用Python进行解码等操作。然而，提供的引文内容并没有提供足够的信息来回答这个问题的具体...
ACTF新生赛2020：NTFS数据流
2401_83972784的博客
11-05 800
查看几个压缩包，发现内容都是一致的，猜测应该flag就藏在这些文本文件中，来个脚本筛选出一个文件夹中文本内容不同的文本文件。
ctf题集【BUUCTF MISC】[ACTF新生赛2020]NTFS数据流
qq_42667028的博客
11-23 674
下载文件后，因为题目提示ntfs数据流，先用winrar解压，发现很多txt文件。用ntfsstreamseditor扫一下当前目录。
buuctf [ACTF新生赛2020]NTFS数据流
个人做题记录，大佬勿喷
12-31 534
打开下载附件，这里一开始我用的Bandzip解压的，然后一直扫都没用，都怀疑人生了，然后去看了大佬的，说是要用rar解压，我没下载，就用7z解压了，发现也行，终于扫出东西了。也没文本呀，然后找了半天在这，我靠终于好了，要疯了。然后找个路径保存就可以啦。
【BUUCTF】[ACTF2020 新生赛]Include 1
qq_45972928的博客
05-06 906
知识点：php://filter伪协议 作用：读取源代码并进行base64编码输出 示例：http://xxx.x.x.x?file=php://filter/read=convert.base64-encode/resource=[文件名]（针对php文件需要base64编码） 参数： resource=<要过滤的数据流> 这个参数是必须的。它指定了你要筛选过滤的数据流 read=<读链的筛选列表> 该参数可选。可以设定一个或多个过滤器名称，以管道符（|）分隔。 write=.
buuctf-re-[ACTF新生赛2020]usualCrypt
qq_44625297的博客
07-20 1758
拿到程序首先查壳。 发现没有加壳，用IDA32位打开。 找到主函数。分析一下，大概就是输入，加密，然后比较。进入加密函数看一下。 int __cdecl sub_401080(int a1, int a2, int a3) { int v3; // edi int v4; // esi int v5; // edx int v6; // eax int v7; // ecx int v8; // esi int v9; // esi int v10; // esi i
BUUCTF-[ACTF2020 新生赛]Include
FY_13_14的博客
11-21 530
1.首先打开靶机，发现里面的一张图片 2.点开 tips，发现？flag=flag.php，并且在源代码里也没有代码，这时候想到可能文件被包含了，或者有漏洞，这时候要把它找出来 3.要先知道php://filter 是php中独有的一个协议，可以作为一个中间流来处理其他流，可以进行任意文件的读取；根据名字，filter，可以很容易想到这个协议可以用来过滤一些东西； 1.resource=要过滤的数据流 你要筛选过滤的数据流。 2.read=读链的筛选列表 可以设定一个或多个过滤器...
[ACTF2020 新生赛]Exec 1
weixin_45674567的博客
05-20 3407
详细有博文
「NTFS：让你的硬盘更安全、更高效！」NTFS文件系统详解，
m0_59598029的博客
01-25 5036
本文详细介绍了NTFS文件系统的结构、Boot文件、Boot文件、Boot文件、MFT元文件、文件记录、属性的属性头和属性体分析接下来我将给各位同学划分一张学习计划表！
NtfsStreamsEditor下载使用
EaSoNgo111的博客
05-09 7808
NtfsStreamsEditor 是一款免费的 NTFS 流编辑器，它可以帮助用户查看和编辑 NTFS 文件系统中的备用数据流。备用数据流是一种特殊的 NTFS 文件数据结构，允许用户在单个文件中存储多个数据流。NtfsStreamsEditor 的使用非常简单，打开软件后，选择要操作的文件，然后选择对应的备用数据流进行编辑。在弹出的对话框中，列出了该文件的所有备用数据流，包括默认数据流。在文件列表中，右键单击要查看/编辑备用数据流的文件，选择“Show NTFS Streams”选项。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值