BUUCTF:https://buuoj.cn/challenges
题目描述：
得到的 flag 请包上 flag{} 提交。
密文：
下载附件，得到一个.tar文件。
解题思路：
1、解压.tar文件，再解压tmp文件夹下的flag.rar文件，得到500个.txt文件。随便看一个.txt文件，内容如下。
2、结合题目提示，这是一道关于NTFS交换数据流的题目。
使用工具NtfsStreamsEditor或AlternateStreamView打开存放tmp文件夹，扫描出现NTFS交换数据流文件，导出后打开，得到flag（或双击查看）。
AlternateStreamView(跳转页面后，向下滑动，下载对应的32或64位软件)
这里使用NtfsStreamsEditor
双击查看，得到flag。
flag：
flag{AAAds_nntfs_ffunn?}
![BUUCTF [ACTF新生赛2020]base64隐写 1](https://ucc.alicdn.com/pic/developer-ecology/tycxnpqmgloi4_4b022dac2d2941b79410f9893e925b9b.png?x-oss-process=image/resize,h_160,m_lfit)
![BUUCTF [ACTF新生赛2020]outguess 1](https://ucc.alicdn.com/pic/developer-ecology/tycxnpqmgloi4_36a5b44aa5104094b83724a3d0812e89.png?x-oss-process=image/resize,h_160,m_lfit)