2020易博霖CTFMisc2--Disk题解

MISC2

Disk

方法一

将文件加后缀.zip,打开后发现加密压缩包
将原文件以txt文件形式打开,在文本中发现密码
输入密码得到一个png图片,修改图片高度得flag

方法二

将文件移至Linux下,用flie命令检测文件类型
在这里插入图片描述
Linux中以文件的方式储存数据,ext3是一种文件系统,相当于windows下的磁盘
2020易博霖CTFMisc2--Disk题解_第1张图片
在linux中打开这种文件系统需要将其挂载到某一个文件目录下
挂载的概念
文件系统的挂载及mount挂载命令
挂载后打开目录
2020易博霖CTFMisc2--Disk题解_第2张图片
提示说密码文件被删除了,上面链接的文章中讲到挂载的文件系统删除的文件是可以恢复的
extundelete工具的下载和使用
使用extundelete disk1 --restore-all 命令恢复得到密码文件
输入密码得到flag.png图片,修改图片高度得到flag

你可能感兴趣的:(2020易博霖CTFMisc2--Disk题解)