2020易博霖CTFMisc2–Disk题解

  • Post author:
  • Post category:其他




MISC2



Disk



方法一

将文件加后缀.zip,打开后发现加密压缩包

将原文件以txt文件形式打开,在文本中发现密码

输入密码得到一个png图片,修改图片高度得flag



方法二

将文件移至Linux下,用

flie命令

检测文件类型

在这里插入图片描述

Linux中以文件的方式储存数据,ext3是一种文件系统,相当于windows下的磁盘

在这里插入图片描述

在linux中打开这种文件系统需要将其挂载到某一个文件目录下


挂载的概念



文件系统的挂载及mount挂载命令


挂载后打开目录

在这里插入图片描述

提示说密码文件被删除了,上面链接的文章中讲到挂载的文件系统删除的文件是可以恢复的


extundelete工具的下载和使用


使用

extundelete disk1 –restore-all

命令恢复得到密码文件

输入密码得到flag.png图片,修改图片高度得到flag



版权声明:本文为flying_bird2019原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。