题目来源:XSCTF联合招新赛
题目描述:
某星星在离职前给公司服务器来了一记rm -rf /*,真实演绎了什么叫"删库跑路",老板把恢复数据的希望寄托在刚刚入职的你身上。你能帮助公司恢复出硬盘里的重要数据吗
Hint1:通常来说删除文件只是把磁盘上对应的空间标记为未使用状态,数据本身还是存在于原本的位置
Hint2:有一款强大的工具可以识别或提取常见二进制文件内的数据
做题技巧:
打开kali的终端,用binwalk来解压文件
解压完成后可以看到有三个文件
其中一个压缩包就隐含falg