图片数据恢复--i春秋网鼎杯网络安全大赛clip题目writeup
Horse Clip-Clop
A strange filesystem is recovered from a damaged old hard disk.
翻译一下就是:
马夹
从损坏的旧硬盘中恢复一个奇怪的文件系统。
使用winhex打开,查看的时候发现png
然后通过搜索发现有两张这种图片。
首先提取出一张这样的图片:
开头:89504E47
结尾选择最后没有那么复杂数据的地方,也找不到文件结尾标志
提取出第一张图片1.png:
继续提取第二张,发现缺少头部,补全。
和上面一样提权(也没有结尾标志):
提取到2.png
接下来听说是分割两张图片,还原原来的flag,这个出题人的脑洞可以。