Findme
下载附件findme后用file命令查看文件格式,得知是ext3文件
file -b findme
Linux rev 1.0 ext3 filesystem data, UUID=f2b1e8fa-29a6-454b-b6df-6182044790bc (needs journal recovery) (large files)
根据运行结果,使用extundelete查看日志,extundelete --help可以查看使用方法
extundelete findme --journal
可能有用的结果
Number of file systems using journal: 1
但不是我想要的,换一条命令,尝试恢复所有目录和文件
extundelete findme --restore-all
得到一条关键结果
1 recoverable inodes found.
再换一条命令,显示节点“ino”的信息
extundelete findme --inode-ino
得到节点编号
inode number of journal file: 8
继续寻找我要的东西,使用–restore-inode ino[ino,…],恢复节点“ino”的文件
extundelete findme --restore-inode ino[8]
得到此文件夹
打开发现是空的,然后想起之前用txt打开findme时看到过swp后缀,所以想到显示隐藏文件(因为swp是隐藏文件),然后得到下图文件
使用vi命令恢复文件
vi -r .coolboy.swp
得到下图
ok,I find you,然后在命令行模式下将此文件保存并命名为flag(具体操作自行百度vi命令)
然后base64解码得到:真的密码:this_is_a_true_key