Deleted file

해당 문제는 root me의 Deleted file문제에 대한 풀이입니다.

---

해당 challenge 파일을 다운로드 해보면 아래와 같은 .gz의 압축파일을 다운 받을 수 있다.

해당 압축파일을 바로 hxd로 확인해 보았지만 의미있는것은 찾지 못했다.

압축파일을 풀었는데 예상한것과는 다른 것이 풀어졌다.

위 알집을 통해 풀려고 했을 때는 ch39라는 파일이 나올 것 같았지만 윈도우로 압축을 푸니 usb.image 파일이 생성되었다.

뭐 일단 image 파일이 나왔으니 FTK Imager로 분석을 해보아야한다.

root 폴더가 있는것이 확인됐다. 확인해보니 아래와 같이 anonyme.png라는 사진이 있었다.

해당 사진을 상단 view files in plain text 아이콘을 눌러 텍스트로 바꿔주면 flag를 찾을 수 있었다.