山东省ctf比赛之你真的很不错writeup

一、题目介绍

对于这么刺激好看的视频。。刚开始也没想法，后面发了个提示，“使用WinRAR解压”

突然 想起来前几天做的bugku的一道题
题目后面有NTFS，不知道什么意思，然后百度

专门用“winRAR”解压缩之后才可以产生流文件，后面找了一下别人写的介绍NTFS文件流的博客！

简单来说就是用winRAR解压之后可以得到它里面隐藏的文件。说不定就是最终想要的东东~

二、题目解答：

1、解压文件

得到flag中的MP4文件

用ntfs数据流处理工具NtfsStreamsEditor打开解压缩的文件

点击文件下面的导出


得到flag图片。