buuctf（misc）我有一只马里奥

看题目一点思路没有（纯手做）

下载下来是一个应用，不明白了 杂项题什么时候出了应用

但是做所有的题 先看属性 下载下来看看藏没藏东西 这一点容易忘记 大家记住！！！

一个很简单的步骤 可能会省下好多事情

然后我直接点打开弹出一个我看不懂的东西 然后我就到下载目录里面看，

一个马里奥 因为我下载题的时候，我的目录里面全是题 随用随删 所以我这里面没有1.txt，打开看一下发现

看到这里就应该知道这是ntfs数据流隐藏了，至于是什么，你可以简单理解成 

我往一个里面写东西 用户打开是看不到的  写的这个东西就叫非主文件流 而主文件流就可以直接显示 就可以用命令 

这条命令有局限性，就是你必须知道隐藏的文件内容是什么，局限性还是很大的 

解出答案！！！

后续会出正则表达式版本的 也就是可以盲猜隐藏的文件流

下课！！！给小徐点个关注！！