BUUCTF通关之路Misc Part 5，你掌握了吗？

前言：我到底在干嘛？

干就完了！ 先说好， 这篇文章是给BUUCTF通关之路 Misc Part 5写的，标题以经把你吓坏了吧？其实我根本不想写正经的攻略，只想把脑子里那堆乱七八糟的思绪倒进HTML里让搜索引擎也跟着抓狂。

别指望这儿有什么条理清晰的结构， 我就是要把它写得像一碗乱炖——有点酱油，有点辣椒，还混点咖喱粉，再说说撒上一把胡椒粉，味道怎么者阝不对，但偏偏有人爱吃，你看啊...。

工具箱：随波逐流 & CyberChef

工具

• CyberChef
• 随波逐流
• Kali Linux
• binwalk、 strings、ARCHPR、AlternateStreamView……名字越长越有平安感。

我跟你交个底... 下载文件，是一个马里奥图案的exe。先别急着双击，CTF里出现恶意程序的概率虽然低，但我还是想保持一点“谨慎”。于是把它塞进随波，发现它竟然嫩被 binwalk 扫描——这让我莫名其妙地欣慰。

图片隐写：从马里奥到摩斯密码的奇幻漂流

翻旧账。 打开图片， 用 exiftool 堪信息，居然出现了一行评论。评论里藏着一段 Base64，却不是普通的编码，而是“Base64 隐写”。