XCTF练习题---MISC---Recover-Deleted-File
flag：de6838252f95d3b9e803b28df33b4baa
解题步骤：
1、观察题目，下载附件
2、 根据题目描述，判断这是一个磁盘文件，由此得出可能需要用到Kali的工具和文件恢复
3、使用binwalk命令查看文件包含属性，发现果然是一个磁盘文件
命令：binwalk disk-image
4、 接下来通过fls命令列出该文件有哪些文件和操作记录，可以看到有一个被执行删除操作flag。
命令：fls disk-image
5、既然都知道了其中存在flag，只是被删除了，那尝试恢复一下，使用extundelete命令进行恢复。
命令：extundelete disk-image --restore-all
6、接下来进入到恢复数据目录，存在一个flag文件，修改flag执行方式，分配一下权限，就可以获得flag内容了
命令：cd RECOVERED_FILES/
chmod +x flag
./flag
7、得出答案，提交完成
知乎地址：https://www.zhihu.com/people/yi-kuai-xiao-bing-gan-43-64/posts
CSDN地址：https://blog.csdn.net/liu914589417
欢迎关注评论，耶斯莫拉
XCTF练习题---MISC---Recover-Deleted-File
原文：https://www.cnblogs.com/redHskb/p/15251058.html