搜索

[21012] 2020-05-07_【杂项入门-NTFS数据流】

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2020-05-07_【杂项入门-NTFS数据流】 【 杂 项 入 门 - N T F S 数 据 流 】 L e m o n S e c   2 0 2 0 - 0 5 - 0 7 本 以 为 五 一 假 期 能 把 杂 项 理 顺 、 学 会 。 我 高 估 了 我 的 能 力 ， 也 低 估 了 杂 项 的 技 术 涵 盖 量 。 本 以 为 五 一 假 期 能 把 杂 项 理 顺 、 学 会 。 我 高 估 了 我 的 能 力 ， 也 低 估 了 杂 项 的 技 术 涵 盖 量 。 重 新 定 个 目 标 ， 五 一 不 成 ， 那 就 六 一 吧 。 重 新 定 个 目 标 ， 五 一 不 成 ， 那 就 六 一 吧 。 杂 项 第 一 题 :   很 普 通 的 数 独 ( I S C C C T F ) 下 载 压 缩 包 h t t p s : / / c t f . b u g k u . c o m / f i l e s / 2 6 7 8 e 3 f d a b c b 6 1 c 0 a e 6 7 7 1 9 c 2 7 7 3 2 4 9 7 / z i p 下 载 后 改 成 . z i p 后 缀 解 压 后 得 到 许 多 图 开 始 以 为 是 让 把 这 个 数 独 完 成 才 能 得 到 下 一 步 线 索 ， 于 是 在 把 图 片 拖 到 P o w e r P o i n t 里 ， 背 景 色 设 为 透 明 ， 找 了 几 个 合 适 的 图 片 叠 了 起 来 ， 得 到 了 完 整 的 数 独 的 答 案 ： 谁 知 道 并 没 有 什 么 卵 用 ， 只 有 看 别 人 的 w p 了 。 正 确 方 法 是 把 这 2 5 个 图 片 按 5 × 5 排 列 ， 然 后 把 有 数 字 的 格 记 为 数 字 1 ( 代 表 黑 色 ) ， 没 有 的 记 为 0 ( 代 表 白 色 ) ， 再 把 得 到 的 数 字 用 p y t h o n 画 出 二 维 码 。 1 . p n g , 5 . p n g , 2 1 . p n g 仔 细 看 看 就 是 是 二 维 码 的 定 位 形 状 ， 三 个 角 上 的 方 形 块 ， 但 是 按 排 列 的 画 ， 这 三 个 图 的 顺 序 不 对 ， 需 要 将 图 片 1 . p n g , 5 . p n g , 2 1 . p n g 重 命 名 成 : 5 . p n g , 2 1 . p n g , 1 . p n g ，
然 后 把 0 1 提 取 出 来 ： 我 将 有 数 字 的 格 子 写 成 0 ， 没 有 的 写 成 1 ， 比 如 第 一 行 写 成 0 0 0 0 0 0 0 1 0 1 0 1 0 1 0 1 1 1 0 1 0 1 1 1 1 1 0 0 0 0 0 0 1 1 1 1 0 1 0 0 0 0 0 0 0 ， 然 后 用 之 前 写 的 0 1 数 字 转 换 成 图 像 的 脚 本 生 成 了 二 维 码 h h h   1 1 1 1 1 1 1 0 1 0 1 0 1 0 1 0 0 0 1 0 1 0 0 0 0 0 1 1 1 1 1 1 0 0 0 0 1 0 1 1 1 1 1 1 1 1 0 0 0 0 0 1 0 1 1 0 0 1 1 1 1 0 1 0 1 0 0 1 1 1 0 1 1 0 0 0 1 1 0 0 1 0 0 1 0 0 0 0 0 1 1 0 1 1 1 0 1 0 1 1 1 0 0 1 1 1 1 1 0 1 0 0 1 1 1 1 1 1 0 1 0 0 0 1 0 1 0 0 1 0 1 1 1 0 1 1 0 1 1 1 0 1 0 1 1 0 1 1 0 0 0 1 0 0 0 1 0 1 0 0 0 0 0 1 1 1 1 0 0 0 1 1 0 1 0 1 1 1 0 1 1 0 1 1 1 0 1 0 0 0 1 1 1 0 0 1 0 0 0 0 1 1 1 1 1 0 1 1 1 1 1 1 1 0 1 1 1 0 1 0 1 1 1 0 1 1 0 0 0 0 0 1 0 1 1 0 0 1 0 0 0 0 0 0 1 1 0 0 0 1 0 0 0 0 1 1 1 0 1 0 0 0 0 1 0 0 0 0 0 1 1 1 1 1 1 1 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 1 1 0 1 1 1 1 1 1 1 0 0 0 0 0 0 0 0 0 0 1 1 0 0 1 1 0 1 0 0 1 0 0 0 1 1 0 1 0 0 1 1 0 0 1 1 1 0 0 0 0 0 0 0 0 1 1 0 0 1 1 1 0 0 1 0 0 1 0 0 0 0 1 1 1 1 1 1 1 1 0 0 1 0 0 1 0 1 0 0 0 0 0 0 1 0 1 1 1 1 1 0 1 0 0 1 0 0 1 0 1 1 1 1 1 1 1 1 1 0 1 1 1 0 1 0 1 0 1 1 1 1 0 1 0 1 1 0 1 0 0 1 1 0 0 1 0 0 0 0 0 1 1 1 1 0 0 1 0 0 1 0 0 0 0 0 1 1 0 0 0 1 1 0 1 0 0 1 1 0 1 0 1 0 0 0 1 0 1 0 0 0 1 1 0 0 0 1 0 0 1 1 0 1 0 0 0 1 0 1 0 0 1 1 0 0 0 1 0 0 0 0 0 0 1 0 1 1 0 0 1 0 0 0 0 0 1 0 1 1 0 1 0 1 0 1 0 0 0 1 1 1 1 1 1 0 1 0 0 0 1 1 1 0 1 0 0 1 1 1 0 1 0 1 1 0 1 1 1 1 1 0 0 0 1 1 0 0 0 1 0 0 0 1 1 1 0 0 1 1 1 0 1 1 1 0 1 1 0 1 1 0 0 1 0 1 1 0 1 1 1 0 0 0 1 0 0 1 1 0 0 1 1 0 1 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 1 1 1 1 0 0 1 0 1 1 0 1 0 1 1 0 1 0 1 0 1 0 0 0 0 0 1 0 1 1 0 1 0 1 1 1 1 1 0 0 1 1 0 1 1 1 1 1 1 0 1 0 0 1 1 1 0 1 0 0 0 1 1 1 1 0 1 1 1 1 1 0 1 1 1 0 1 1 0 0 1 1 0 1 1 0 0 0 1 0 1 0 0 0 0 1 1 1 0 0 0 0 1 0 0 0 0 0 1 1 0 1 0 1 0 0 0 0 1 0 1 0 1 0 0 0 0 1 1 1 0 1 1 0 1 1 0 1 1 1 0 1 0 1 1 0 1 0 0 1 1 0 0 0 1 0 0 1 1 1 1 1 1 1 0 0 0 1 0 1 1 1 1 1 0 1 0 0 0 1 0 0 0 0 1 1 0 1 1 1 0 1 1 0 1 1 0 0 0 1 1 0 0 1 0 1 1 0 0 1 0 1 0 1 0 1 1 0 0 0 1 1 1 1 0 1 0 1 0 0 1 1 0 0 0 0 1 0 1 0 0 1 0 0 1 0 1 1 1 1 1 1 1 1 1 1 0 1 0 1 1 1 1 1 1 1 1 1 0 1 1 0 1 1 0 1 1 1 1 1 1 1 1 1 1 1 0 0 0 1 1 1 1 0 0 0 1 1 0 0 0 0 0 1 0 0 0 0 1 0 0 0 1 0 1 0 0 0 1 0 0 1 0 0 1 0 0 0 1 1 1 1 0 1 1 1 1 1 0 1 0 1 1 1 0 0 1 1 1 0 0 1 1 1 0 1 0 1 1 0 1 0 0 1 1 0 1 0 0 1 0 1 0 1 0 0 1 0 1 1 0 0 1 0 0 0 1 0 1 1 1 0 1 0 1 1 1 0 1 0 0 0 1 1 1 1 0 0 0 0 0 0 1 1 1 0 0 0 1 0 0 0 0 1 0 1 0 1 1 1 1 1 0 1 1 1 0 0 1 1 1 1 0 1 1 1 1 1 1 1 1 0 0 0 0 1 0 1 0 1 1 1 1 1 0 0 1 0 1 1 0 1 0 0 0 1 1 0 0 0 1 1 1 0 0 0 1 0 0 1 1 1 1 0 1 1 0 1 1 1 1 1 0 1 0 0 0 1 0 0 0 1 0 1 1 1 1 0 1 1 1 1 1 1 0 0 0 1 0 0 1 0 0 0 0 1 1 0 1 0 1 1 0 0 0 1 1 1 1 1 1 0 1 1 1 1 1 0 0 1 1 0 0 1 0 1 0 1 0 1 0 0 0 1 1 0 0 1 0 1 0 0 0 1 0 0 0 1 0 0 0 1 0 1 1 0 1 0 1 0 0 0 1 0 1 1 1 0 1 1 1 0 1 0 1 1 0 1 1 0 1 1 0 0 1 0 0 0 0 1 1 0 1 1 0 1 0 0 0 1 1 1 1 0 1 0 0 1 1 1 0 1 1 0 0 0 1 0 0 1 1 0 1 1 0 0 0 1 0 1 0 1 1 0 1 1 1 1 1 1 0 1 0 0 1 0 1 1 0 0 1 1 0 0 0 0 0 1 1 1 0 0 1 1 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 1 0 1 0 1 1 1 1 1 0 0 0 1 0 0 1 0 1 1 1 0 1 0 0 1 0 0 1 1 1 1 0 0 1 1 1 0 1 1 1 0 0 1 0 1 0 0 0 0 1 0 1 1 1 1 1 0 1 0 0 1 0 1 0 1 0 0 1 1 0 0 0 1 0 1 1 1 1 1 1 1 1 0 1 0 0 0 0 0 1 0 0 0 0 1 0 1 0 1 0 1 0 1 0 1 0 0 0 0 0 0 1 0 0 1 1 0 0 1 0 0 1 1 0 1 1 1 0 1 0 1 0 0 1 1 1 1 1 0 0 1 0 1 1 1 1 1 0 1 1 0 1 0 0 0 0 1 0 1 1 1 1 0 1 1 1 0 0 0 1 1 0 1 0 1 1 0 0 0 0 0 1 0 0 0 1 0 1 1 1 0 1 0 0 1 1 0 0 1 1 1 1 0 0 1 1 0 1 0 1 0 0 0 1 0 1 0 0 0 0 0 0 1 1 0 1 1 0 0 0 0 0 1 1 1 0 0 1 0 0 0 0 1 0 0 1 1 0 1 0 0 1 0 0 0 0 1 1 0 1 1 1 1 1 1 1 1 0 1 1 0 0 1 0 1 1 1 0 1 1 1 1 1 0 0 1 1 0 0 0 0 0 0 0 0 1 1 1 1 1 1 0 1 0 1 1 0 1 0 0 0 1 0 1 0 1 1 1 0 0 1 0 0 1 0 0 0 1 1 0 1 0 1 1 1 1 1 1 1 0 0 0 1 1 1 1 1 0 1 1 0 1 1 0 1 0 1 0 1 1 0 1 1 1 0 0 1 1 1 0 1 0 1 1 1 1 0 1 0 0 0 0 0 1 0 1 1 1 0 1 0 1 1 0 1 1 0 1 0 0 0 1 1 1 1 1 0 0 1 0 0 0 1 1 0 0 0 1 0 0 0 1 1 0 1 1 1 0 1 0 1 0 1 1 1 0 0 0 0 1 1 1 1 1 1 1 1 0 1 1 0 1 0 0 1 0 0 0 1 1 1 1 1 1 0 1 1 1 0 1 1 1 0 1 0 0 1 1 0 1 1 1 1 0 1 1 0 1 0 0 0 0 0 1 0 0 1 1 0 1 1 0 0 0 1 1 1 0 1 1 0 1 1 0 1 1 1 0 1 0 0 0 0 0 0 1 1 1 0 1 1 0 0 0 0 1 1 0 1 0 1 0 1 1 0 0 1 0 0 1 0 0 1 0 0 0 1 1 0 0 0 0 0 1 0 1 0 1 1 0 0 1 0 1 1 1 1 1 0 1 1 0 0 1 0 1 1 0 0 0 0 1 1 0 1 0 1 1 0 0 0 0 1 1 1 1 1 1 1 0 1 0 1 0 1 0 1 0 0 1 1 1 1 0 1 1 1 1 0 1 0 1 1 0 1 1 1 0 0 0 0 1 0 1 1 0 1   脚 本 如 下 ： f r o m   P I L   i m p o r t   I m a g e x   =   4 5 y   =   4 5   i m   =   I m a g e . n e w ( ' R G B ' ,   ( x ,   y ) ) w h i t e   =   ( 2 5 5 ,   2 5 5 ,   2 5 5 ) b l a c k   =   ( 0 ,   0 ,   0 )   w i t h   o p e n ( ' f i l e . t x t ' )   a s   f :         f o r   i   i n   r a n g e ( x ) :                 f f   =   f . r e a d l i n e ( )                 f o r   j   i n   r a n g e ( y ) :                         i f   f f [ j ]   = =   ' 1 ' :                                 i m . p u t p i x e l ( ( i , j ) ,   b l a c k )                         e l s e :                                 i m . p u t p i x e l ( ( i , j ) ,   w h i t e ) i m . s a v e ( " 1 . j p g " )   二 维 码 ： 扫 出 来 是 ： V m 0 x d 1 N t U X l W a 1 p P V l d o V F l U S l N j R l J V V G t O a m J G W n l W M j F H V l U x V 1 Z q T l d N a k Z I W V c x S 1 I x T n N h R m h o T V Z w e V d W U k d X b V Z H W k h O W G J G c H B W a 1 p a Z W x a c l p E U m h N V X B Y V W 1 4 V 2 F H V n F R V G s 9 是 个 多 层 的 b a s e 6 4 ， 解 密 拿 到 f l a g 。 f l a g { y 0 u d 1 a n y 1 s 1 }
杂 项 第 二 题 :   P E N _ A N D _ A P P L E 下 载 m p 4 h t t p s : / / c t f . b u g k u . c o m / f i l e s / 2 1 9 2 f 6 a 3 b b 1 9 7 8 8 8 7 b 4 9 4 1 a 2 8 6 7 2 7 b 5 6 / t e s t . m p 4 之 前 做 了 m p 3 , 做 了 音 频 ， 这 是 头 一 次 碰 到 视 频 。 。 。 。 。 。 视 频 另 存 到 桌 面 提 示 是 W i n d o w s 下 的 t y p e 命 令 ， W i n d o w s 下 的 t y p e 命 令 可 以 显 示 文 件 内 容 。   用 a l t e r n a t e s t r e a m v i e w 可 以 提 取 出 其 中 的 文 件 ， 得 到 f l a g   ( 说 实 话 自 己 做 了 做 不 出 来 哈 啊 哈 哈 哈 哈 哈 哈 )   这 道 题 有 些 脑 洞 ， 不 过 也 是 一 种 很 常 见 的 隐 写 技 术 ， 后 来 提 示 与 w i n 的 t y p e 命 令 有 关 ， 可 以 找 到 相 关 资 料 ， t y p e 命 令 可 以 用 于 n t f s 文 件 写 入 ， 通 过 工 具 “ ` a l t e r n a t e s t r e a m v i e w “ ` 扫 描 文 件 得 到 如 下 所 示 S Y C { H e i _ h e i _ h e i }     之 后 又 顺 带 下 载 了 大 佬 的 一 个 N T F S 数 据 流 扫 描 工 具 ， 利 用 N T F S 流 文 件 隐 藏   首 先 用 记 事 本 新 建 两 个 文 本 文 档 , 分 别 名 为 “ 1 . t x t ” “ 2 . t x t ” , 其 内 容 为 “ 正 常 文 件 、 数 据 流 文 件 ” , 打 开 C M D 命 令 行 窗 口 ,   进 入 两 个 文 件 所 在 文 件 夹 , 输 入   t y p e   2 . t x t > 1 . t x t :   s h u j u l i u . t x t , 回 车 . 即 可 将 文 件 2 . t x t 的 内 容 加 入 1 . t x t , 内 容 以 数 据 流 方 式 保 存 , 该 数 据 流 名 为 s h u j u l i u . t x t . 在 资 源 管 理 器 中 查 看 宿 主 文 件 1 . t x t , 发 现 文 件 的 修 改 日 期 和 文 件 大 小   都 无 变 化 , 现 在 删 除 2 . t x t , 执 行 命 令 : n o t e p a d 1 . t x t : s h u j u l i u . t x t   , 即 可 查 看 数 据 流 文 件 中 的 文 件 内 容 了 .
N T F S 数 据 流 及 高 级 文 件 隐 藏 一 、 N T F S 数 据 流 是 什 么 :         在 介 绍 N T F S 数 据 流 之 前 ， 我 们 先 简 单 了 解 一 下 N T F S 文 件 系 统 。 N T F S 是 微 软 W i n d o w s   N T 内 核 的 系 列 操 作 系 统 支 持 的 、 一 个 特 别 为 网 络 和 磁 盘 配 额 、 文 件 加 密 等 管 理 安 全 特 性 设 计 的 磁 盘 格 式 。 N T F S 比 F A T 文 件 系 统 更 稳 定 ， 更 安 全 ， 功 能 也 更 为 强 大 。 如 果 要 让 F A T 文 件 系 统 转 换 为 N T F S 文 件 系 统 ， 可 以 在 “ 命 令 提 示 符 ” 中 输 入 “ c o n v e r t   分 区 盘 符 :   / f s : n t f s ” ， 即 可 将 该 分 区 的 文 件 系 统 转 换 为 N T F S 。   　 　 N T F S 交 换 数 据 流 （ a l t e r n a t e d a t a   s t r e a m s ， 简 称 A D S ） 是 N T F S 磁 盘 格 式 的 一 个 特 性 ， 在 N T F S 文 件 系 统 下 ， 每 个 文 件 都 可 以 存 在 多 个 数 据 流 ， 就 是 说 除 了 主 文 件 流 之 外 还 可 以 有 许 多 非 主 文 件 流 寄 宿 在 主 文 件 流 中 。 它 使 用 资 源 派 生 来 维 持 与 文 件 相 关 的 信 息 ， 虽 然 我 们 无 法 看 到 数 据 流 文 件 ， 但 是 它 却 是 真 实 存 在 于 我 们 的 系 统 中 的 。 创 建 一 个 数 据 交 换 流 文 件 的 方 法 很 简 单 ， 命 令 为 “ 宿 主 文 件 ： 准 备 与 宿 主 文 件 关 联 的 数 据 流 文 件 ” 。   N T F S 数 据 流 的 创 建 和 打 开 方 式 ： 1 、 创 建 一 个 N T F S 数 据 流 e : t y p e   f i l e . e x e > > 1 . j p g : a . e x e           以 1 . j p g 文 件 为 宿 主 文 件 ， 将 f i l e . e x e 文 件 寄 宿 在 1 . j p g 文 件 中 ， 创 建 了 一 个 n t f s 数 据 流 ， 名 称 为 1 . j p g : a . e x e ， 这 样 就 讲 f i l e . e x e 文 件 以 n t f s 数 据 流 的 形 式                                                                                                                       寄 宿 在 了 1 . j p g 文 件 中 ， 并 且 形 成 了 一 个 流 文 件 1 . j p g : a . e x e ， 只 要 执 行 这 个 流 文 件 就 可 以 打 开 隐 藏 在 1 . j p g 中 的 f i l e . e x e 文 件 了 。   2 、 打 开 一 个 N T F S 数 据 流 s t a r t   e : 1 . j p g : a . e x e                                             打 开 n t f s 数 据 流 文 件 1 . j p g : a . e x e ， 这 里 s t a r t 参 数 后 面 必 须 跟 绝 对 路 径 ， 且 只 能 在 c m d s h a l l 中 打 开 ， 双 标 双 击 无 效 。 然 而 在 微 软 为 了 安 全 性 ， 在 w i n d o w s - x p 以 后 的 操 作 系 统 （ 从 w i n 7 开 始 ） 就 不 允 许 直 接 使 用 s t a r t 打 开 n t f s 数 据 流 文 件 ， 而 必 须 使 用 m k l i n k 命 令 来 为 流 文 件 建 立 一 个 链 接 ， 然 后 通 过 这 个 链 接 文 件 来 打 开 流 文 件 ， 以 上 面 的 为 例 ： 直 接 使 用 s t a r t   e : 1 . j p g : a . e x e 是 无 法 打 开 这 个 流 文 件 的 ， 提 示 权 限 不 够 ， 所 以 我 们 必 须 这 样 做 ：   1 、 首 先 为 流 文 件 建 立 一 个 链 接 m k l i n k   e : b . e x e   e : 1 . j p g : a . e x e                           将 流 文 件 1 . j p g : a . e x e 链 接 到 快 捷 方 式 b . e x e 上 2 、 使 用 s t a r t 打 开 这 个 流 文 件 的 快 捷 方 式 s t a r t   e : b . e x e                                                                           这 样 就 可 以 打 开 1 . j p g : a . e x e 这 个 流 文 件 了   二 、 高 级 文 件 隐 藏 将 文 件 藏 入 另 一 个 文 件 内 ， 举 例 将 文 件 藏 入 1 2 3 . j p g 文 件 1 、 w i n d o w s 下 隐 藏 ： c o p y   / b   1 2 3 . j p g   + 1 2 3 . r a r   1 2 3 4 . j p g       将 1 2 3 . r a r 隐 藏 到 1 2 3 . j p g 中 ， 生 成 的 新 文 件 为 1 2 3 4 . j p g ， 修 改 后 缀 名 还 原 ， 注 意 图 片 文 件 和 压 缩 文 件 的 顺 序 不 能 错 ， 图 片 在 前 ， 否 则 图 片 不 能 正 确 显 示 。 2 、 l i n u x 下 隐 藏 ： c a t   1 2 3 . z i p   > >   1 2 3 . j p g                                                   将 1 2 3 . z i p 文 件 隐 藏 到 1 2 3 . j p g 中 ， 重 定 向 到 1 2 3 . j p g 中 ， 修 改 后 缀 名 还 原   三 、 w i n d o w s 下 创 建 系 统 隐 藏 文 件 夹 1 、 w i n d o w s 下 创 建 隐 藏 文 件 夹 a t t r i b   + a   + s   + h     文 件 夹 名 称 ， 创 建 一 个 系 统 隐 藏 的 文 件 夹  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理