图片取证（DB磁盘恢复）

misc27

小明以为文件被删除后别人就看不到了tooyoungtoosimple呀，flag形式为flag{}

flag{FLAG-menummenum}

下载解压后为一个没有后缀名的文件

用010打开后显示也基本为空，直接搜索flag，找到了其中的部分内容：

根据题目提示，小明把文件删除，猜测需要把文件恢复，接下来打开winhex：

点击通过文件类型恢复，尝试使用winhex进行恢复：

我直接选上了除了左后一个其他所有文件：

显示有7个文件，但是最后只给我了4个：

其中有一个压缩包，尝试解压：

居然需要密码，可恶

尝试打开两个odg文件（使用openoffice）

还有一个显示已损坏，修复后为空白：

所以最后只有一个提示，easy？一脸迷惑

不管了，遇事不决直接爆破，使用oursecret进行密码爆破:

还真爆破到了，12345为密码

输入密码后解压成功：

得到FLAG-menummenum

猜测flag为flag{FLAG-menummenum}或者flag{menummenum}

经过尝试，确认为前者：flag{FLAG-menummenum}