关于一道ext3文件处理的misc题

Findme

下载附件findme后用file命令查看文件格式,得知是ext3文件

file -b findme

Linux rev 1.0 ext3 filesystem data, UUID=f2b1e8fa-29a6-454b-b6df-6182044790bc (needs journal recovery) (large files)

根据运行结果,使用extundelete查看日志,extundelete --help可以查看使用方法

extundelete findme --journal
可能有用的结果
Number of file systems using journal: 1

但不是我想要的,换一条命令,尝试恢复所有目录和文件

extundelete findme --restore-all
得到一条关键结果
1 recoverable inodes found.

再换一条命令,显示节点“ino”的信息

extundelete findme --inode-ino
得到节点编号
inode number of journal file: 8

继续寻找我要的东西,使用–restore-inode ino[ino,…],恢复节点“ino”的文件

extundelete findme --restore-inode ino[8]

得到此文件夹
在这里插入图片描述
打开发现是空的,然后想起之前用txt打开findme时看到过swp后缀,所以想到显示隐藏文件(因为swp是隐藏文件),然后得到下图文件
在这里插入图片描述
使用vi命令恢复文件

vi -r .coolboy.swp 

得到下图

在这里插入图片描述

ok,I find you,然后在命令行模式下将此文件保存并命名为flag(具体操作自行百度vi命令)

在这里插入图片描述
然后base64解码得到:真的密码:this_is_a_true_key

已标记关键词 清除标记
©️2020 CSDN 皮肤主题: 游动-白 设计师:上身试试 返回首页