标签：攻防 压缩文件 print flag Tab bstr 数据流 压缩包 神奇

题目描述：

 

 

 

解题步骤:

 

1.下载附件

里面只有一个简单的txt文本

 

 

 

将整个压缩包放入winhex，binwalk foremost等工具均未发现什么。查阅发现是NTFS交换数据流。

关于这部分知识可参考利用NTFS交换数据流隐藏文件

 

 

2.使用工具AlternateStreamView提取数据流

下载链接

（1）扫描得到交换流文件

 

（2）保存该文件

右键-->Export ....

 

 

3.分析压缩包

我们得到一个压缩包和一张图片，参考过大佬wp，重点是在这里的注释。

 

 

 

 

 

 

将注释复制下来保存，打开

 

 

 发现有许多空格和Tab，将空格替换为0，Tab替换为1

 

 

 

 

 

 

 

 

 

 4.解码

将得到的二进制7位为一组，每一组前面加 0 ，然后进行ASCII解码，得到flag--->>    lctf{6d3677dd}

附上简单的python代码

bstr='11011001100011111010011001101111011011011011001000110011011011001101110110111110010011001001111101'
# print(len(bstr))
flag=''
for i in range(0,len(bstr),7):
    flag +=chr(int(('0'+bstr[i:i+7]),2))
print(flag)

 

 

 注：本人菜鸡一枚，也有很多不理解，也是参考其他大佬的思路，如有不理解的欢迎交流~~~

 

标签：攻防,压缩文件,print,flag,Tab,bstr,数据流,压缩包,神奇
来源： https://www.cnblogs.com/stickonit/p/16372537.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。