一、Disk
题目链接：https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=5
二、答题步骤
1.下载附件
解压文件夹得到虚拟机文件
看文件名判断可能是磁盘文件。
2.winhex
搜索flag得到：
第一块文本
01100110 01101100 01100001 01100111 01
第二块文本
11101100 11010001 00010001 01001101 01
第三块文本
11110011 00010110 11100101 11110100 01
第四块文本
00001100 01011100 11011010 11011111 01
3.二进制转字符串
在线二进制转字符串网址：
第一块出来flag字样，后面拼接放入convert，解出后面字段。
总结
winhex
二进制转字符串
NTFS数据流
