CTF类题目复现总结-[SWPU2019]我有一只马里奥 1

一、靶场地址

https://buuoj.cn/challenges#[SWPU2019]我有一只马里奥

二、复现步骤

1、下载附件，得到attachment.exe文件；

2、运行attachment.exe，得到1.txt 文本文件；

3、通过1.txt中的提示信息，使用ntfs交换数据流，将文件进行隐藏，用NtfsStreamsEditor工具还原文件；

NtfsStreamsEditor下载地址：https://github.com/huan-cdm/ctf_tools/blob/main/NtfsStreamsEditor.zip

导出文件，得到flag；

flag{ddg_is_cute}