XCTF练习题---MISC---Recover-Deleted-File

XCTF练习题—MISC—Recover-Deleted-File
flag：de6838252f95d3b9e803b28df33b4baa
解题步骤：
1、观察题目，下载附件

2、 根据题目描述，判断这是一个磁盘文件，由此得出可能需要用到Kali的工具和文件恢复

3、使用binwalk命令查看文件包含属性，发现果然是一个磁盘文件
命令：binwalk disk-image

4、 接下来通过fls命令列出该文件有哪些文件和操作记录，可以看到有一个被执行删除操作flag。
命令：fls disk-image

5、既然都知道了其中存在flag，只是被删除了，那尝试恢复一下，使用extundelete命令进行恢复。
命令：extundelete disk-image --restore-all

6、接下来进入到恢复数据目录，存在一个flag文件，修改flag执行方式，分配一下权限，就可以获得flag内容了
命令：cd RECOVERED_FILES/
chmod +x flag
./flag

7、得出答案，提交完成
博客园地址：https://www.cnblogs.com/redHskb/
知乎地址：https://www.zhihu.com/people/yi-kuai-xiao-bing-gan-43-64/posts
欢迎关注评论，耶斯莫拉

标签：练习题,文件,Deleted,image,extundelete,---,命令,flag,disk
来源： https://blog.csdn.net/liu914589417/article/details/120220427