记一道raid重组

发布于 1 天前  22 次阅读


工程师使用raid5的方法进行了磁盘阵列,但其中有块磁盘文件丢失了,请帮助他恢复

丢失的那块磁盘文件,重组raid后找到隐藏其中的flag(flag值为32位小写md5)

看到群友发的一道题,也是第一次见就来做做看了(君立的题)

//需要下载一个叫R-Studio的磁盘取证工具,有个R语言的IDE跟他名字一模一样,别搞错了

载入镜像

创建虚拟机RAID块

把镜像添加到虚拟RAID中

由于使用了raid5所以必须有三块及以上磁盘来组成阵列,所以在要自己补上缺少的一块(缺少的一块因在中间位置不然解不出来),选择右同步(不然也解不出来)

Raid 5的基本结构有左异步、左同步、右异步、右同步,在这些名词中的“异步”、“同步就是针对数据方向来说的。

左异步、右异步结构中各条带组内的数据块均由低号盘向高号盘依次写入,整个RAID都是按照这个规律循环往复,这种数据块的排序方向被称为“异步”,而左同步、右同步结构中每个条带组内的第一个数据块首先写入校验块所在物理盘的下一个物理盘中,其余数据块再依次写入,整个RAID都是按照这个规律循环往复的,这种数据的排序方向被称为“同步”。

配置完成后重新扫描磁盘

这里可能有个坑,因为你每次修改排序,他默认是不会保存你的修改的,所以要应用更改才行

此时的磁盘分区可以打开

直接下载这个cms

题目说flag是一个md5值,这个提示十分的抽象

flag{e3acab8246b1219e4be1a9359d05ea56}

通过网盘分享的文件:misc2.zip
链接: https://pan.baidu.com/s/1nXPOPjHTzfOFHEhJXrN9pg 提取码: 14yn


Defend with determination