[ACTF新生赛2020]NTFS数据流1

已于 2023-04-13 20:14:50 修改
阅读量741 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： linux 运维 安全
于 2023-04-13 20:01:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_64888949/article/details/130138253
文章讲述了如何处理一个包含多层压缩的文件包，里面含有NTFS流隐写技术隐藏的信息。通过使用NtfsStreamsEditor2工具扫描解压后的txt文件，成功揭示了隐藏的flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

打开题目，下载文件包：

 解压文件包，发现里面的flag压缩文件，接着解压，发现很多txt文件。（解压可以采用win rar解压或者修改后缀名为zip在使用别的压缩软件解压）

 题目提示是NTFS流隐写，所以使用NtfsStreamsEditor2扫描查看，得到flag：

[ACTF新生赛2020]easyre1题解
qq_51952706的博客
11-20 642
如果v4和byte_402000对应字符一致则为正确，代码中还牵扯到了v5，上下都看了，也没找到v5的值，只有定义v5。就是v4数组的字符串在byte_402000的索引加一所得到的字符拼起来就是答案。拿到题目，有两个文件，第一个1kb，没什么内容，分析第二个，先查壳。找到main函数，f5反编译一下，分析代码。跳转到byte_402000发现字符串。v4数组的值上面已经说了。
BUUCTF misc 专题（102）[ACTF新生赛2020]明文攻击
tt_npc的博客
06-11 2534
BUUCTF[ACTF新生赛2020]明文攻击
BUUCTF msic 专题（70）[ACTF新生赛2020]NTFS数据流
tt_npc的博客
05-06 1455
看题目，很明显了，是NTFS数据流的知识点，那就直接上，下载附件 发现了足够多的txt文件，那么我们也就直接上工具吧，之前的一篇文章中我有提到过 NtfsStreamsEditor
NTFS X-1.0.3
10-11
NTFS X-1.0.3支持windows硬盘格式ntfs的读写，操作简单快捷。
[ACTF新生赛2020]NTFS数据流
最新发布
qq_32304353的博客
04-20 182
查看内容，可以得到flag：ACTF{AAAds_nntfs_ffunn?修改格式：flag{AAAds_nntfs_ffunn?用NtfsStreamsEditor检查Ntfs数据流。
BUUCTF [ACTF新生赛2020]NTFS数据流 1
YueXuan_521的博客
11-29 2143
使用工具NtfsStreamsEditor或AlternateStreamView打开存放tmp文件夹，扫描出现NTFSBUUCTF [ACTF新生赛2020]NTFS数据流 1 交换数据流文件，导出后打开，得到flag（或双击查看）。0个.txt文件。随便看一个.txt文件，内容如下。2、结合题目提示，这是一道关于NTFS交换数据流的题目。得到的 flag 请包上 flag{} 提交。这里使用NtfsStreamsEditor。下载附件，得到一个.tar文件。双击查看，得到flag。
BUUCTF-MISC-[ACTF新生赛2020]NTFS数据流~john-in-the-middle
七堇年的博客
12-25 3449
BUUCTF-MISC-[ACTF新生赛2020]NTFS数据流~john-in-the-middle
BUUCTF：[ACTF新生赛2020]NTFS数据流
末初 · mochu7
11-03 5125
题目地址：https://buuoj.cn/challenges#[ACTF%E6%96%B0%E7%94%9F%E8%B5%9B2020]NTFS%E6%95%B0%E6%8D%AE%E6%B5%81 注意：这里解压的时候使用Win RAR解压，涉及NTFS流的都需要Win RAR解压 解压完之后，使用NtfsStreamsEditor工具扫描flag文件 导出flag.txt得到flag flag{AAAds_nntfs_ffunn?} ...
CTF类题目复现总结-[ACTF新生赛2020]NTFS数据流 1
weixin_42487326的博客
03-11 339
CTF类题目复现总结-[ACTF新生赛2020]NTFS数据流 1
[ACTF新生赛2020]NTFS数据流 1
09-28
[ACTF新生赛2020]NTFS数据流是一个与NTFS文件系统相关的题目或赛事。根据引文内容，这个题目可能涉及到对图片进行修改、使用Python进行解码等操作。然而，提供的引文内容并没有提供足够的信息来回答这个问题的具体...
[ACTF新生赛2020]crypto-des
2er0!=O的博客
08-01 1127
[ACTF新生赛2020]crypto-des 附件： 加密的 easydes.zip ，通过解密encryptedkey.txt以获取解密 zip 的 key encryptedkey.txt: 72143238992041641000000.000000, 77135357178006504000000000000000.000000, 1125868345616435400000000.000000, 67378029765916820000000.000000, 75553486092184703
BUUCTF逆向wp [ACTF新生赛2020]rome
2302_81740139的博客
07-13 1321
接下来的代码块是一系列嵌套的 if 语句，用于检查 v2 到 v11 的值是否依次为 'A', 'C', 'T', 'F', '{', '}'。循环结束后，再次将 v12[17] 的整数值设置为 0，并开始另一个循环，检查 v1 数组中的字符是否与 v12 中相应位置的字符相匹配。while ( *(int *)&v12[17] <= 15 ) - 开始一个循环，循环条件是 v12[17] 的整数值小于等于 15。- 每次循环结束时，将 v12[17] 的整数值加 1。的字符串变量，存储了待处理的字符串。
2021-08-02[ACTF新生赛2020]NTFS数据流
yuangun_super的博客
08-02 911
解压完，500个txt，不会真有人一个个审吧 用NtfsSteamsEditor打开，293有问题 直接导出 ACTF{AAAds_nntfs_ffunn?}
ctf题集【BUUCTF MISC】[ACTF新生赛2020]NTFS数据流
qq_42667028的博客
11-23 571
下载文件后，因为题目提示ntfs数据流，先用winrar解压，发现很多txt文件。用ntfsstreamseditor扫一下当前目录。
ACTF新生赛2020：NTFS数据流
2401_83972784的博客
11-05 672
查看几个压缩包，发现内容都是一致的，猜测应该flag就藏在这些文本文件中，来个脚本筛选出一个文件夹中文本内容不同的文本文件。
buuctf [ACTF新生赛2020]NTFS数据流
个人做题记录，大佬勿喷
12-31 484
打开下载附件，这里一开始我用的Bandzip解压的，然后一直扫都没用，都怀疑人生了，然后去看了大佬的，说是要用rar解压，我没下载，就用7z解压了，发现也行，终于扫出东西了。也没文本呀，然后找了半天在这，我靠终于好了，要疯了。然后找个路径保存就可以啦。
【BUUCTF】[ACTF2020 新生赛]Include 1
qq_45972928的博客
05-06 780
知识点：php://filter伪协议 作用：读取源代码并进行base64编码输出 示例：http://xxx.x.x.x?file=php://filter/read=convert.base64-encode/resource=[文件名]（针对php文件需要base64编码） 参数： resource=<要过滤的数据流> 这个参数是必须的。它指定了你要筛选过滤的数据流 read=<读链的筛选列表> 该参数可选。可以设定一个或多个过滤器名称，以管道符（|）分隔。 write=.
buuctf-re-[ACTF新生赛2020]usualCrypt
qq_44625297的博客
07-20 1703
拿到程序首先查壳。 发现没有加壳，用IDA32位打开。 找到主函数。分析一下，大概就是输入，加密，然后比较。进入加密函数看一下。 int __cdecl sub_401080(int a1, int a2, int a3) { int v3; // edi int v4; // esi int v5; // edx int v6; // eax int v7; // ecx int v8; // esi int v9; // esi int v10; // esi i
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值