BUUCTF misc 专题（53）[SWPU2019]我有一只马里奥

最新推荐文章于 2024-04-24 22:40:07 发布
最新推荐文章于 2024-04-24 22:40:07 发布
阅读量1.7k 收藏 7
点赞数 1
文章标签： 网络安全 安全 python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tt_npc/article/details/124193252
版权

下载下来是一个exe文件，我们将它运行

运行出来的1.txt文件内容是这样的，很明显的提示了，NTFS数据交换流

这里将知识点列给大家

‘’ 

 根据知识点可知用命令 notepad 1.txt:2.txt

这里需要吧文本放入一个文件夹中再在文件夹中打开终端执行命令

得到答案swupctf{ddg_is_cute}

同时如果有 NtfsStreamsEditor的师傅们可以用这个工具，会方便很多

能直接扫描出来，该工具会报毒，关了防火墙继续执行就ok

还看到有师傅是binwalk exe文件出来的，证明这题的解题方法有很多，师傅们可以自己去试一试

答案包上flag

flag{ddg_is_cute}

 

tt_npc
关注
  • 1
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【BUUCTF】MISC zip
01-20
import zipfile import string import binascii def CrackCrc(crc): for i in dic: for j in dic: for p in dic: for q in dic: s = i + j + p + q if crc == (binascii.crc32(s.encode())): ...
BUUCTF-MISC-WP(详细解题思路)
01-27
BUUCTF-MISC-WP(详细解题思路)
BUUCTF：[SWPU2019]我有一只马里奥
末初的CSDN博客
10-05 3126
题目地址：https://buuoj.cn/challenges#[SWPU2019]%E6%88%91%E6%9C%89%E4%B8%80%E5%8F%AA%E9%A9%AC%E9%87%8C%E5%A5%A5 题目下载下来是一个exe 运行得到1.txt NTFS流隐藏文件，使用工具NtfsStreamsEditor 导出文件flag.txt swupctf{ddg_is_cute} ...
buuctf-misc-[SWPU2019]我有一只马里奥
weixin_46079186的博客
07-28 559
一个exe 文件，运行生成了一个txt文件 提示ntfs ntfs 流 ，打开所在目录cmd， notepad .\1.txt:flag.txt
BUUCTF---misc---[SWPU2019]我有一只马里奥
最新发布
2201_75556700的博客
04-24 314
开发的专有日志文件系统。根据它的提示，应该是把flag.txt文件给保护了。5、接着右键打开终端并使用下面指令来查看ntfs数据流中文件的信息。2、运行之后可以看到桌面生成了1.txt文件，文件里面有如下内容。（New Technology File System）是一种由。4、在桌面建一个文件夹存放1.txt。1、下载附件是一个.exe文件。
BUUCTF-MISC-[SWPU2019]我有一只马里奥~sqltest
七堇年的博客
11-12 4437
文章目录1.[SWPU2019]我有一只马里奥2.谁赢了比赛？ 1.[SWPU2019]我有一只马里奥 题目描述：得到的 flag 请包上 flag{} 提交。 解题步骤：发现附件为attachment.exe，管理员运行后发现多出了一个1.txt，内容为ntfs flag.txt 根据提示查看ntfs流，在当前目录打开cmd，并输入notepad 1.txt:flag.txt 发现flag：swupctf{ddg_is_cute} flag{ddg_is_cute} 2.谁赢了比赛？ 题目描述：小光非
ctf题集【BUUCTF MISC】[SWPU2019]我有一只马里奥
qq_42667028的博客
11-22 169
下载文件后，老规矩查看属性并扔进010查看，怀疑还藏有其他文件，扔进kali中binwalk。发现最后一个rar中有flag，也没有解压密码，成功get。binwalk -e 分解出来。
buuctf（misc）我有一只马里奥
m0_74381771的博客
08-30 329
我往一个里面写东西 用户打开是看不到的 写的这个东西就叫非主文件流 而主文件流就可以直接显示 就可以用命令。一个马里奥 因为我下载题的时候，我的目录里面全是题 随用随删 所以我这里面没有1.txt，打开看一下发现。但是做所有的题 先看属性 下载下来看看藏没藏东西 这一点容易忘记 大家记住！看到这里就应该知道这是ntfs数据流隐藏了，至于是什么，你可以简单理解成。这条命令有局限性，就是你必须知道隐藏的文件内容是什么，局限性还是很大的。然后我直接点打开弹出一个我看不懂的东西 然后我就到下载目录里面看，
BUUCTF之MISC（持续更新）
12-21
写在前面：这两天初接触ctf。先从最简单的杂项做起...睡醒后做的第一个签到题，我可能脑子还在梦里，没有看见那么大的一个flag。 金三胖（帧隐藏问题） 一个gif图片 用stdeslove打开后用FB帧浏览器分离帧。最开始分离
CTF misc专题图片隐写
02-20
CTF misc专题图片隐写
CTF-培训Crypto、Misc专题PDF
03-11
CTF比赛关于Crypto和Misc模块专题培训学习资料，主要介绍CTF编码转换、CTF-Crypto技术、CTF取证技术，介绍了流量分析软件Wireshark工具的使用。对于常见的网络流量获取方式进行讲解。
BUUOJ-MISC-[SWPU2019]我有一只马里奥
没有任何buff的小菜鸡的博客
01-25 993
又是无聊的随便刷刷题哈 下载是个exe文件，binwalk发现里面有东西，用zip打开 发现可行 emmmmm 直接就得到flag了 swupctf{ddg_is_cute} 换成flag{}头就好了 去搜了一下writeup hmmmm 考点是NTFS流隐藏文件，使用工具NtfsStreamsEditor即可就不放出来了 https://blog.csdn.net/mochu7777777/article/details/108934265 ...
[SWPU2019]我有一只马里奥
秀
04-23 227
下载附件是一个exe可执行文件，双击后生成一个1.txt文档， 这是 ntfs隐藏流文档， 使用notepad 1.txt:flag.txt可以打开
[SWPU2019]我有一只马里奥1
WEB渗透测试 从入门到萌新
03-23 371
直接打开程序 得到1.txt 提示ntfs 我们直接使用软件 来进行扫描 得到flag swupctf{ddg_is_c00000100| 75 74 65 7Dute}
BUU-MISC-我有一只马里奥
qq_24033605的博客
04-18 433
BUU-MISC-我有一只马里奥 运行exe程序，提示ntfs和flag.txt 利用notepad打开 （百度到的知识点） NTFS交换数据流（简称ADS）是NTFS磁盘格式的一个特性，在NTFS文件系统下，每个文件都可以存在多个数据流，除了主文件流之外还可以有许多非主文件流寄宿在主文件流中，而我们无法查看到非主文件数据流，因文件夹大小始终显示0 寄生一: echo 写入内容>>宿主文件:交换数据流文件（寄生文件） echo ever>>1.txt:2.txt 2.txt为ec
【buuctf--我有一只马里奥】
ncnfjdjjd的博客
02-22 611
ntfs 流查看
BUUCTF [SWPU2019]我有一只马里奥 1
YueXuan_521的博客
11-23 224
BUUCTF [SWPU2019]我有一只马里奥 1
buuctf misc 另外一个世界
03-16
buuctf misc 另外一个世界是指在计算机安全比赛中，misc类型的题目通常是指一些杂项的题目，它们可能与其他类型的题目不太相似，需要参赛者拥有广泛的知识和技能才能解决。而另外一个世界指的是这道题目的思路和解决方法和我们平常见到的完全不同。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值