Horse Clip-Clop
A strange filesystem is recovered from a damaged old hard disk.

翻译一下就是:

马夹
从损坏的旧硬盘中恢复一个奇怪的文件系统。

使用winhex打开,查看的时候发现png
图片数据恢复--i春秋网鼎杯网络安全大赛clip题目writeup

然后通过搜索发现有两张这种图片。
首先提取出一张这样的图片:
开头:89504E47
结尾选择最后没有那么复杂数据的地方,也找不到文件结尾标志
图片数据恢复--i春秋网鼎杯网络安全大赛clip题目writeup
提取出第一张图片1.png:
图片数据恢复--i春秋网鼎杯网络安全大赛clip题目writeup

继续提取第二张,发现缺少头部,补全。
图片数据恢复--i春秋网鼎杯网络安全大赛clip题目writeup

和上面一样提权(也没有结尾标志):
图片数据恢复--i春秋网鼎杯网络安全大赛clip题目writeup

提取到2.png
图片数据恢复--i春秋网鼎杯网络安全大赛clip题目writeup

接下来听说是分割两张图片,还原原来的flag,这个出题人的脑洞可以。

相关文章:

  • 2021-05-12
  • 2022-12-23
  • 2022-12-23
  • 2021-10-28
  • 2022-01-11
  • 2021-05-15
  • 2021-08-08
猜你喜欢
  • 2021-06-06
  • 2021-11-14
  • 2022-01-14
  • 2021-08-17
  • 2021-06-11
  • 2021-11-09
  • 2021-12-29
相关资源
相似解决方案