BUUCTF：[BSidesSF2019]diskimage

https://buuoj.cn/challenges#[BSidesSF2019]diskimage

attachment.png

zsteg -a attachment.png

发现磁盘数据

zsteg -e 'b8,rgb,lsb,xy' attachment.png > data.dat

分离出FAT格式的数据

使用TestDisk对文件进行分析

testdisk data.dat

[Proceed]回车

[None]回车

[Boot]回车

[Rebuilds BS]回车

[List]回车

找到_LAG.ICO，选择，按C复制到当前目录

flag{FAT12_FTW}