XCTF练习题---MISC---Recover-Deleted-File

flag：de6838252f95d3b9e803b28df33b4baa

解题步骤：

1、观察题目，下载附件

2、 根据题目描述，判断这是一个磁盘文件，由此得出可能需要用到Kali的工具和文件恢复

3、使用binwalk命令查看文件包含属性，发现果然是一个磁盘文件

命令：binwalk disk-image

4、 接下来通过fls命令列出该文件有哪些文件和操作记录，可以看到有一个被执行删除操作flag。

命令：fls disk-image

5、既然都知道了其中存在flag，只是被删除了，那尝试恢复一下，使用extundelete命令进行恢复。

命令：extundelete disk-image --restore-all

6、接下来进入到恢复数据目录，存在一个flag文件，修改flag执行方式，分配一下权限，就可以获得flag内容了

命令：cd RECOVERED_FILES/

chmod +x flag

./flag

7、得出答案，提交完成

知乎地址：https://www.zhihu.com/people/yi-kuai-xiao-bing-gan-43-64/posts

_CSDN地址：https://blog.csdn.net/liu914589417_

欢迎关注评论，耶斯莫拉