磁盘文件隐写恢复

分区里文件被误删，请找回。附件为压缩包，解压后做题
题目链接：http://pan.baidu.com/s/1i5mZPEt 密码：yx81

binwalk分析可得，该文件是一个liunx系统相关文件
挂载到kali ls查看
用extundelete开始恢复文件
恢复之前先查看下文件系统 #df -T

根据文件系统查看已删除的文件，并开始恢复

找到关键文件flag.txt！！
再cat查看一下