MISC-5

Recover-Deleted-File：

解压再解压得到一个disk-image文件，拖进Linux中，extundelete指令对其进行数据恢复

extundelete disk-image --restore-all

然后得到一个文件

打开文件flag就得到了flag

光是执行./flag有时会出现permission denied的情况，那是因为权限不够，chmod u+x flag意思是给用户添加执行文件flag的权限

What-is-this:

附件1解压，添加.zip后缀解压使用windex打开，发现一个jpg文件

再次解压得到文件pic2.jpg和pic1.jpg，使用stegsolve打开pic1.jpg，Analyse->Image Combiner->pic2.jpg得到flag（先打开pic2.jpg再Image Combiner->pic1.jpg也行）

red_green：

附件1：

winhex打开没有什么发现，stegsolve打开，Analyse->Data Extract->preview

这是jpg文件的文件头，save bin保存，添加后缀.jpg打开得到flag

normal_png：

附件1：

第一眼看到图片感觉图片最下面不全，应该还有东西，使用winhex打开，没有什么发现，于是修改图片高度，03->04

保存打开得到flag