BUUCTF:https://buuoj.cn/challenges

題目描述：
得到的 flag 請包上 flag{} 提交。

密文：
下載附件，得到一個.exe文件。

---

解題思路：
1、雙擊.exe文件運行，得到一個1.txt文本。打開，如下圖。

2、提示我們這是一個NTFS交換數據流的宿主文件，內部可能隱藏一個flag.txt文件。有兩個方法可以得到flag.txt文件的內容。
NTFS 交換數據流 實現隱藏文件

方法一：
在1.txt文件所在的文件夾，右鍵選擇“在終端中打開”，打開命令行輸入以下命令，回車打開flag.txt文件。

notepad 1.txt:flag.txt

方法二：
使用工具NtfsStreamsEditor或AlternateStreamView打開存放1.txt文件的文件夾，掃描出現隱藏文件文件，導出后打開，得到flag。

AlternateStreamView(跳轉頁面后，向下滑動，下載對應的32或64位軟件)

NtfsStreamsEditor下載

flag：

flag{ddg_is_cute}