buuctf-misc-[SWPU2019]我有一只马里奥

最新推荐文章于 2024-04-24 22:40:07 发布
最新推荐文章于 2024-04-24 22:40:07 发布
阅读量609 收藏
点赞数
分类专栏： misc
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46079186/article/details/119182868
版权
这篇博客探讨了如何通过一个exe可执行文件生成txt文本，并涉及到ntfs流的概念。作者引导读者在命令行环境中使用cmd打开指定目录，并利用notepad命令查看隐藏的flag.txt文件。内容涉及文件系统、命令行操作及隐藏文件的读取。
摘要由CSDN通过智能技术生成
  1. 一个exe 文件，运行生成了一个txt文件 提示ntfs
    请添加图片描述
  2. ntfs 流 ，打开所在目录cmd， notepad .\1.txt:flag.txt
    在这里插入图片描述
~ Venus
关注
专栏目录
buuctf（misc）我有一只马里奥
m0_74381771的博客
08-30 429
我往一个里面写东西 用户打开是看不到的 写的这个东西就叫非主文件流 而主文件流就可以直接显示 就可以用命令。一个马里奥 因为我下载题的时候，我的目录里面全是题 随用随删 所以我这里面没有1.txt，打开看一下发现。但是做所有的题 先看属性 下载下来看看藏没藏东西 这一点容易忘记 大家记住！看到这里就应该知道这是ntfs数据流隐藏了，至于是什么，你可以简单理解成。这条命令有局限性，就是你必须知道隐藏的文件内容是什么，局限性还是很大的。然后我直接点打开弹出一个我看不懂的东西 然后我就到下载目录里面看，
BUUCTF-MISC-[GWCTF2019]math
zippo1234的博客
10-30 1162
BUUCTF-MISC-[GWCTF2019]math[GWCTF2019]math题目分析开始1.题目2.源程序分析（1）查壳（2）IDA分析3.pwntools4.脚本5.get flag结语 每天一题，只能多不能少 [GWCTF2019]math 题目分析 pwntools交互 recvuntil方法 开始 1.题目 给出一个环境。 环境连接后提示： 给出一个算式，要成功计算150次，每次几秒内没给出结果就退出。 和这个环境的源程序。gwctf_2019_math 2.源程序分析 （1）查壳
BUUCTF-MISC-[SWPU2019]我有一只马里奥~sqltest
七堇年的博客
11-12 4867
文章目录1.[SWPU2019]我有一只马里奥2.谁赢了比赛？ 1.[SWPU2019]我有一只马里奥 题目描述：得到的 flag 请包上 flag{} 提交。 解题步骤：发现附件为attachment.exe，管理员运行后发现多出了一个1.txt，内容为ntfs flag.txt 根据提示查看ntfs流，在当前目录打开cmd，并输入notepad 1.txt:flag.txt 发现flag：swupctf{ddg_is_cute} flag{ddg_is_cute} 2.谁赢了比赛？ 题目描述：小光非
BUUCTF misc 专题（53）[SWPU2019]我有一只马里奥
tt_npc的博客
04-15 2108
下载下来是一个exe文件，我们将它运行 运行出来的1.txt文件内容是这样的，很明显的提示了，NTFS数据交换流 这里将知识点列给大家 ‘’ 根据知识点可知用命令 notepad 1.txt:2.txt 这里需要吧文本放入一个文件夹中再在文件夹中打开终端执行命令 得到答案swupctf{ddg_is_cute} 同时如果有NtfsStreamsEditor的师傅们可以用这个工具，会方便很多 能直接扫描出来，该工具会报毒，关了防火墙继续执行就ok 还看到有师傅是binw...
BUUCTF：[SWPU2019]我有一只马里奥
末初的CSDN博客
10-05 3281
题目地址：https://buuoj.cn/challenges#[SWPU2019]%E6%88%91%E6%9C%89%E4%B8%80%E5%8F%AA%E9%A9%AC%E9%87%8C%E5%A5%A5 题目下载下来是一个exe 运行得到1.txt NTFS流隐藏文件，使用工具NtfsStreamsEditor 导出文件flag.txt swupctf{ddg_is_cute} ...
BUUCTF [SWPU2019]我有一只马里奥 1
YueXuan_521的博客
11-23 711
BUUCTF [SWPU2019]我有一只马里奥 1 或AlternateStreamView打开存放1.txt文件的文件夹，扫描出现隐藏文件文件，导出后打开，得到flag。2、提示我们这是一个NTFS交换数据流的宿主文件，内部可能隐藏一个flag.txt文件。有两个方法可以得到flag.txt文件的内容。在1.txt文件所在的文件夹，右键选择“在终端中打开”，打开命令行输入以下命令，回车打开flag.txt文件。1、双击.exe文件运行，得到一个1.txt文本。下载附件，得到一个.exe文件。
BUUCTF-MISC-[watevrCTF 2019]Unspaellablle
zippo1234的博客
10-23 875
BUUCTF-MISC-[watevrCTF 2019]Unspaellablle[watevrCTF 2019]Unspaellablle题目分析开始1.题目2.分析3.找原文4.比较5. get flag结语 每天一题，只能多不能少 [watevrCTF 2019]Unspaellablle 题目分析 国外的比赛比较常见这种，需要你去古狗一下。个人比较常见的还是词频字频分析 开始 1.题目 给了一个txt。里面是。。诗歌？反正诗歌英语的文章。 百度之后是什么星际之子。之类的。 2.分析 一开始觉得可能
BUUCTF-MISC-[INSHack2019]Passthru
zippo1234的博客
10-30 1029
BUUCTF-MISC-[INSHack2019]Passthru[INSHack2019]Passthru题目分析开始1.题目2.流量包3.分析http流量4.tshark导出数据5.提取数据6.get flag结语 每天一题，只能多不能少 [INSHack2019]Passthru 题目分析 pre master secret解密ssl传输 网页访问流量分析 tshark提取流量数据 开始 1.题目 题目给了1个介绍、一个流量包和1个sslkey.log。 You're part of a comp
buuctf-misc第一页wp，前32题
最新发布
10-27
比较乱，大概是自己写着写着写崩溃的产物，想要学习但是无从下手的状态就只能从先看wp开始 所用的基本工具： stegslove rarpasswordunlocker 7z&&bandzip audacity（解音频 archpr（真的好用 010editor ...
BUUCTF-MISC-WP(详细解题思路)
01-27
BUUCTF-MISC-WP(详细解题思路)
【buuctf--我有一只马里奥】
ncnfjdjjd的博客
02-22 776
ntfs 流查看
ctf题集【BUUCTF MISC】[SWPU2019]我有一只马里奥
qq_42667028的博客
11-22 243
下载文件后，老规矩查看属性并扔进010查看，怀疑还藏有其他文件，扔进kali中binwalk。发现最后一个rar中有flag，也没有解压密码，成功get。binwalk -e 分解出来。
BUUCTF---misc---[SWPU2019]我有一只马里奥
2201_75556700的博客
04-24 397
开发的专有日志文件系统。根据它的提示，应该是把flag.txt文件给保护了。5、接着右键打开终端并使用下面指令来查看ntfs数据流中文件的信息。2、运行之后可以看到桌面生成了1.txt文件，文件里面有如下内容。（New Technology File System）是一种由。4、在桌面建一个文件夹存放1.txt。1、下载附件是一个.exe文件。
[SWPU2019]我有一只马里奥1
WEB渗透测试 从入门到萌新
03-23 419
直接打开程序 得到1.txt 提示ntfs 我们直接使用软件 来进行扫描 得到flag swupctf{ddg_is_c00000100| 75 74 65 7Dute}
BUU-MISC-我有一只马里奥
qq_24033605的博客
04-18 459
BUU-MISC-我有一只马里奥 运行exe程序，提示ntfs和flag.txt 利用notepad打开 （百度到的知识点） NTFS交换数据流（简称ADS）是NTFS磁盘格式的一个特性，在NTFS文件系统下，每个文件都可以存在多个数据流，除了主文件流之外还可以有许多非主文件流寄宿在主文件流中，而我们无法查看到非主文件数据流，因文件夹大小始终显示0 寄生一: echo 写入内容>>宿主文件:交换数据流文件（寄生文件） echo ever>>1.txt:2.txt 2.txt为ec
BUUOJ-MISC-[SWPU2019]我有一只马里奥
没有任何buff的小菜鸡的博客
01-25 1085
又是无聊的随便刷刷题哈 下载是个exe文件，binwalk发现里面有东西，用zip打开 发现可行 emmmmm 直接就得到flag了 swupctf{ddg_is_cute} 换成flag{}头就好了 去搜了一下writeup hmmmm 考点是NTFS流隐藏文件，使用工具NtfsStreamsEditor即可就不放出来了 https://blog.csdn.net/mochu7777777/article/details/108934265 ...
[SWPU2019]我有一只马里奥
秀
04-23 253
下载附件是一个exe可执行文件，双击后生成一个1.txt文档， 这是 ntfs隐藏流文档， 使用notepad 1.txt:flag.txt可以打开
BUU-MISC:[SWPU2019]
yuangun_super的博客
08-03 527
解压得到两个zip，flag3提示6位数字密码 ARCHPR爆破 flag3里的 先看文档，提示5.20和7.11 pr打开，找到5：20的位置 看了半天才看到有东西 发现是敲击码，在线解密http://ctf.ssleye.com/tapcode.html 7：11的位置 dXBfdXBfdXA= base64一下 up_up_up 两部分拼接，解压后拿到一张图 wllmup_up_up 010打开，flag在结尾 swpuctf{A2e_Y0u_Ok?} ...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值