Member-only story
DISKO 1 — picoCTF 取证挑战题解
Deepika B
Follow
2 min read · Dec 5, 2025
Listen
Share
作者： Darkraicg492
分类： 取证 / 磁盘镜像分析
该挑战提供了一个压缩的磁盘镜像，并提出了一个简单的问题：
你能找到隐藏在磁盘镜像中的 flag 吗？
让我们逐步分析如何检查磁盘转储并提取隐藏的 flag。
（按回车或点击可查看完整图片）
步骤 2 — 识别磁盘格式
使用 file 命令确定该文件包含的磁盘类型：
file disko-1.dd
输出：
DOS/MBR 引导扇区 ... FAT32 ...
CSD0tFqvECLokhw9aBeRqjklgmb4+UotBxsaicl/oT6cLB+1/2FQhCP3KpTGjl+GPxqdV6Abtyf46Z5Om+UYbw94bXPuhMdgZpJau6Y2IUKag6CQmakMyOeCtw56lCMN
