题目地址:https://buuoj.cn/challenges#[ACTF%E6%96%B0%E7%94%9F%E8%B5%9B2020]NTFS%E6%95%B0%E6%8D%AE%E6%B5%81

BUUCTF:[ACTF新生赛2020]NTFS数据流_jj


BUUCTF:[ACTF新生赛2020]NTFS数据流_jj_02

BUUCTF:[ACTF新生赛2020]NTFS数据流_jj_03


注意:这里解压的时候使用Win RAR解压,涉及NTFS流的都需要Win RAR解压

解压完之后,使用NtfsStreamsEditor工具扫描flag文件

BUUCTF:[ACTF新生赛2020]NTFS数据流_jj_04


导出flag.txt得到flag

BUUCTF:[ACTF新生赛2020]NTFS数据流_jj_05

flag{AAAds_nntfs_ffunn?}