图片数据恢复--i春秋网鼎杯网络安全大赛clip题目writeup

Horse Clip-Clop
A strange filesystem is recovered from a damaged old hard disk.

翻译一下就是:

马夹
从损坏的旧硬盘中恢复一个奇怪的文件系统。

使用winhex打开,查看的时候发现png
图片数据恢复--i春秋网鼎杯网络安全大赛clip题目writeup

然后通过搜索发现有两张这种图片。
首先提取出一张这样的图片:
开头:89504E47
结尾选择最后没有那么复杂数据的地方,也找不到文件结尾标志
图片数据恢复--i春秋网鼎杯网络安全大赛clip题目writeup
提取出第一张图片1.png:
图片数据恢复--i春秋网鼎杯网络安全大赛clip题目writeup

继续提取第二张,发现缺少头部,补全。
图片数据恢复--i春秋网鼎杯网络安全大赛clip题目writeup

和上面一样提权(也没有结尾标志):
图片数据恢复--i春秋网鼎杯网络安全大赛clip题目writeup

提取到2.png
图片数据恢复--i春秋网鼎杯网络安全大赛clip题目writeup

接下来听说是分割两张图片,还原原来的flag,这个出题人的脑洞可以。