CTF_Misc_Disk 恢复题

最新推荐文章于 2026-04-03 02:10:42 发布

原创最新推荐文章于 2026-04-03 02:10:42 发布 · 3k 阅读

14 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#网络安全

网络安全CTF比赛专栏收录该内容

32 篇文章

订阅专栏

本文探讨了如何通过hex分析发现Linux文件中的root判断，接着使用`file`工具识别为ext3文件并挂载。通过`extundelete`软件恢复丢失的文件，揭示PNG宽度高度操作隐藏的密码，最终揭示flag。过程中涉及的技术包括Linux文件系统、ext3挂载、数据恢复和Hex编辑技巧。

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAQnkgWWFuZw==,size_20,color_FFFFFF,t_70,g_se,x_16

1、打开文件 hex分析到有root 判断是Linux文件

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAQnkgWWFuZw==,size_20,color_FFFFFF,t_70,g_se,x_16

2、我们linux打开看一下

└─$ file disk2
disk2: Linux rev 1.0 ext3 filesystem data, UUID=f4d4c80b-0724-4c50-89cc-bfb6f962131c (large files)
这是一个ext3

3、我们挂载看看

┌──(root㉿kali)-[/home]
└─# mkdir disk-misc

┌──(root㉿kali)-[/home]
└─# mount /home/disk2 /home/disk-misc

┌──(root㉿kali)-[/home]
└─# cd disk-misc

┌──(root㉿kali)-[/home/disk-misc]
└─# ls
lost+found readme secr3t2.zip

4、我们拖到windows看存在密码

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAQnkgWWFuZw==,size_20,color_FFFFFF,t_70,g_se,x_16