在攻防世界中这一道题是用来模拟rm rf -*删除磁盘的情形，请看题目
点击下载附件后他会下载一个后缀名为qcow2的磁盘文件，空白页打不开，根据题目提示说：有一款强大的工具可以识别或提取常见二进制文件内的数据，也就是说我们需要winhex，wireshark,ida pro这类查看流量的工具进行查看文件流量，另外删库跑路这道题呢还有另外一个提示，说数据本身还是存在于原本的位置。如下图所示
我们可以使用winhex的工具一栏进行磁盘修复功能，有的人可能是英文看不懂，也就是工具一栏里面从上往下数第二个栏目的第一个就是磁盘克隆，是用来克隆磁盘文件的，用来恢复数据是挺好的。
在这里克隆磁盘时还是有一些选项的，我们可以根据实际需求去进行选择功能。
在本题中，我们可以直接选择确定就能回复我们所需要的flag文件了，
原文始发于微信公众号（嗜心）：攻防世界misc题目删库跑路
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论