摘要: 题目描述: 解题步骤: 1.下载附件 里面只有一个简单的txt文本 将整个压缩包放入winhex,binwalk foremost等工具均未发现什么。查阅发现是NTFS交换数据流。 关于这部分知识可参考利用NTFS交换数据流隐藏文件 2.使用工具AlternateStreamView提取数据流 下载 阅读全文
posted @ 2022-06-13 22:18 OrangeCatCat 阅读(893) 评论(0) 推荐(0)