攻防世界xctf 神奇的压缩文件

工具：

ntfsstreamseditor

解题步骤：

1、从题目中下载到了压缩包，直接解压发现只有一个只有1kb的txt文件，而压缩包都有四百多kb，跟题目描述的一样

2、试过了大部分工具最后发现是用NTFS隐藏了，这里我用ntfsstreamseditor扫出来了一个flag.zip

3、压缩文件处的注释看起来特别显眼，复制到vscode上面看看，发现中间有一些TAB和空格，很难不让人联想到二进制

4、于是我们用010editor将制表符（\t）替换为1，空格符替换为0（查找模式记得勾选扩展）

得出一段二进制流

5、将二进制以7个为一组，每一组前面加个0，将其转换为字符的格式，得到flag为：lctf{6d3677dd}

6、附上脚本：

s = "11011001100011111010011001101111011011011011001000110011011011001101110110111110010011001001111101"
flag = ""
for i in range(0,len(s),7):
	flag += chr(int('0'+s[i:i+7],2))

print(flag)