NSSCTF做题记录五 | [SWPU 2019]漂流记的马里奥

[SWPU 2019]漂流记的马里奥压缩包解压出来是一个我有一只马里奥.exe 的程序运行他之后会生成一个 1.txt 的文档打开 1.txt,里面的内容是ntfsflag.txt使用 windows 中的记事本命令打开notepad 1.txt:flag.txt //打开隐藏数据这样就能够 dedaoflag 了swupctf{ddg_is_cute}本题考点NTFS 隐写、NTFS 流知识点NTFSNTFS是 windows 默认的高级文件系统支持权限控制和“隐藏数据流(ADS)”,再在 CTF 中经常被用来藏 flagNTFS 是 windows 的“文件管理规则”他的特殊技能能藏数据(ADS)能控权限能防崩溃NTFS 允许一个文件有多个“隐藏数据流”echo flag{test} 1.txt:flag.txt //写入数据流notepad 1.txt:flag.txt //打开查看隐藏数据notepad 1.txt //直接查看主文件是空的