CTF杂项题：easy_nbt writeup
题目
题目如图，有一个附件：file.7z
解题思路
CTF的杂项题，对于刚接触的人员来说，很多时候是完全没有思路，解这类题，没有相关知识储备的时候，可以使用文件内容搜索工具搜索flag、ctf、key等关键字，碰碰运气。
而且，题目是：easy_nbt,难度应该不大。
解题过程
将file.7z解压后，得到一堆文件和和目录。
简单的看了一下，有json和dat为后缀的文件。
使用FileLocatorPortable（文件内容搜索工具）对file目录进行搜索关键字“flag”，发现有戏。
找到关键字:flag,看到有“where is flag？”等内容
继续翻看，找到flag：flag{Do_u_kN0w_nbt?}
知识点补充
文件内容搜索工具
（1）windows下推荐FileLocatorPortable。
（2）linux下，利用系统自带工具grep、ack
A.grep命令
grep命令可以在文件中搜索指定的字符串，并将包含该字符串的行打印出来。
命令格式：grep “搜索内容” 文件名。
示例：
grep “flag” file.txt
B. find命令结合grep命令
如果要在指定目录及其子目录中的所有文件中查找某个内容，可以使用find命令结合grep命令。
命令格式：find 目录路径 -type f -exec grep “搜索内容” {} +
示例：
find / -type f -exec grep “flag” {} +
C. ack命令
ack命令（在某些Linux发行版中可能需要安装）是一个功能强大的文件搜索工具，可以递归地在指定目录中搜索文件，并支持正则表达式。
命令格式：ack “搜索内容” 目录路径
示例：
ack “flag” /
NBT
NBT是Minecraft游戏中的一个数据格式,代表Named Binary Tag,是Minecraft中用于存储游戏数据、物品和方块信息的一种二进制数据格式。
注意：其中NBT数据通常以.dat文件的形式存在于游戏存档文件夹中