bugku PEN_AND_APPLE (狗师傅平日里比较害羞,但是又想追女神,于是他隐藏了一段信息在这段自拍中,这句话是他最想对女神说的话:) 你能找到信息,并帮助狗师傅表白成功么:) 视屏在这儿)-程序员宅基地

技术标签: 视频隐写  bugku 杂项  

提示是Windows下的type命令,Windows下的type命令可以显示文件内容。

利用NTFS流文件隐藏

首先用记事本新建两个文本文档,分别名为“1.txt”“2.txt”,其内容为“正常文件、数据流文件”,打开CMD命令行窗口, 进入两个文件所在文件夹,输入 type 2.txt>1.txt: shujuliu.txt,回车.即可将文件2.txt的内容加入1.txt, 内容以数据流方式保存,该数据流名为shujuliu.txt.在资源管理器中查看宿主文件1.txt,发现文件的修改日期和文件大小 都无变化,现在删除2.txt,执行命令:notepad 1.txt:shujuliu.txt ,即可查看数据流文件中的文件内容了.

用alternatestreamview可以提取出其中的文件,得到flag

(说实话自己做了做不出来哈啊哈哈哈哈哈哈)

这道题有些脑洞,不过也是一种很常见的隐写技术,后来提示与win的type命令有关,可以找到相关资料,type命令可以用于ntfs文件写入,通过工具“`alternatestreamview“`扫描文件得到如下所示

 

SYC{Hei_hei_hei}

 

版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/qq_42777804/article/details/98962418

智能推荐

Casbin访问控制框架入门详解及Java案例示范-程序员宅基地

文章浏览阅读2.3w次,点赞10次,收藏30次。Casbin 是一个强大的、高效的开源访问控制框架,其权限管理机制支持多种访问控制模型。Casbin 可以:默认的请求格式为{subject, object, action}。2. 具有访问控制模型model和策略policy两个核心概念。3. 支持RBAC中的多层角色继承,不止主体可以有角色,资源也可以具有角色。4. 支持内置的超级用户 例如:root 或 administrator。超级用户可以执行任何操作而无需显式的权限声明。..._casbin

推荐几个值得一读的Qt开源项目_qt 开源项目-程序员宅基地

文章浏览阅读574次,点赞4次,收藏10次。Qt项目收集_qt 开源项目

MindManager2023如何下载最新版本?_mindmanager2023许可密匙-程序员宅基地

文章浏览阅读3.1k次。有很多用户会在思维导图交流群里表示:为什么我在MindManager输入序列号显示许可秘钥是无效的呢?遇到这种情况该怎么办?序列号无效一.序列号无法使用的原因现在很多不法分子声称自己可以免费MindManager,四处散播使用注册机可以获得序列号的谣言来骗取用户钱财。也有一些免费用户度过试用期后想继续使用,却又不想花钱购买,因而在网上搜索诸如“MindManager激活码”、“MindManager注册码”等关键词,试图免费获得序列号。免费序列号谣言但是,群里已有用户反映,通过以上途径获得的“序列_mindmanager2023许可密匙

LAMMPS后处理——MATLAB子函数合集整理_matlab处理lammps介电常数-程序员宅基地

文章浏览阅读7.9k次,点赞19次,收藏50次。本博客将会介绍一些集成后子函数,可直接调用,用于Lammps的后处理,子函数内容和功能会及时更新,请关注博客更新时间_matlab处理lammps介电常数

方法反射的基本操作_方法 反射-程序员宅基地

文章浏览阅读1.1k次。方法反射:1、如何获取某个方法,方法的名称和方法的参数列表才能唯一决定某个方法2、方法反射的操作 method.invoke(对象,参数列表)public class MethodDemo1 { public static void main(String[] args) { /** * 要获取print(int,int)方法 * 1、要获取一个方法就是获取类的信息,首先要获取类的类型 */ A a1 = _方法 反射

Win10系统Word中无法导入NoteExpress插件,显示加载时出现运行失败_noteexpress导入不了-程序员宅基地

文章浏览阅读1.5w次,点赞8次,收藏17次。前言一般来说,下载完NoteExpress后,打开word就能够直接出现NoteExpress插件了,如下之前我的都是能用的,但是有一天在我写论文需要导入参考文献的时候,却意外发现,它它它不见了!!!去网上检索,无非就是这两种方法:方法1:在noteexpress中安装1如图所示,找到noteexpress的快捷方式,然后右键单击该快捷方式,然后选择“获取管理员权限”,有的人的电脑显示的是“以管理员身份运行”,都一样的。打开noteexpressWord中noteexpress插件无法安装的_noteexpress导入不了

随便推点

fork出来的子进程最好总是用_exit退出_fork的子进程必需exit-程序员宅基地

文章浏览阅读1.2w次,点赞2次,收藏13次。摘要fork家族函数(fork, vfork)所创建的子进程最好用_exit()退出,不管是通过 man vfork还是通过看相关网站都能得到这一结论。本文主要介绍一些案例来说明使用 exit()函数退出进程会引起弊病。正文linux下man vfork可以看到这样一句话:The child must not return from the current function o_fork的子进程必需exit

centos7下编译tensorflow1.15 GPU版本(cuda11)_tensorflow1.15 mkl-程序员宅基地

文章浏览阅读4.6k次。​ 因为最近要把cuda10.0升级到cuda11,但是cuda11都不支持tensorflow1.1x版本,所以尝试从源码编译,目前tensorflow官方给出了ubuntu版本的编译方法,nvidia也提供了一款基于ubuntu的nvidia-tensorflow,直接安装在centos上,期间出现了各种问题,因此本文记录了在centos上编译tensorflow-gpu1.15版本的过程,仅供大家参考。​ 下表展示了tensoflow和cuda、gcc之间的对应关系[外链图片转存失_tensorflow1.15 mkl

《机器人动力学与控制》第五章——速度运动学之机械臂的雅各比矩阵 5.2 反对称矩阵及其性质_机器人学导论反对称矩阵有什么性质-程序员宅基地

文章浏览阅读2.3k次,点赞3次,收藏14次。5.3节我们会推导一些矩阵的性质,这些性质可以被用来计算坐标系之间相对速度转化关系,这些转化关系里面包括了旋转矩阵的推导。而通过介绍反对称矩阵可以简化其中的一些计算。定义一. 当一个矩阵S有且仅有..._机器人学导论反对称矩阵有什么性质

【Latex】高级插入图片技巧: 双栏中如何正确插入图片 + 如何多图_latex两栏图片-程序员宅基地

文章浏览阅读4.8w次,点赞17次,收藏70次。【问题描述】貌似multicols环境中不能放图片,即\begin{multicols}{2}\begin{figure}\centering\includegraphics[width=0.309\textwidth]{fig0001.eps}\caption{图} \label{fig:1}\end{figure}\end{multicols} 是不允许的,图片_latex两栏图片

python去掉列表中的单引号_从Python中的列表中删除单引号-程序员宅基地

文章浏览阅读4.9k次。我有一个输入字符串:result = '"testing","0.8841","642000.0","80.014521","-60.940653","4522126666","1500854400","","1500842014000","name","80.014521","-60.996532","sampledevice","3","name"'data = result.split("\..._列表 单引号

面试题62 圆圈中最后剩下的数字(java)_c++问题即,1, 2, ..., n这n个数字排成一个圆圈,从数字1开始,每次从这个圆圈里删除-程序员宅基地

文章浏览阅读229次。0,1,,n-1这n个数字排成一个圆圈,从数字0开始,每次从这个圆圈里删除第m个数字。求出这个圆圈里剩下的最后一个数字。例如,0、1、2、3、4这5个数字组成一个圆圈,从数字0开始每次删除第3个数字,则删除的前4个数字依次是2、0、4、1,因此最后剩下的数字是3。 示例 1:输入: n = 5, m = 3输出: 3示例 2:输入: n = 10, m = 17输出: 2..._c++问题即,1, 2, ..., n这n个数字排成一个圆圈,从数字1开始,每次从这个圆圈里删除