当前位置: 代码迷 >> 综合 >> CTFHub-hg泄露-wp
  详细解决方案

CTFHub-hg泄露-wp

热度:24   发布时间:2023-11-15 09:52:06.0
  • Mercurial与前面做的SVN、Git属于一种类型

Mercurial 是一种轻量级分布式版本控制系统,采用 Python 语言实现,易于学习和使用,扩展性强。其是基于 GNU General Public License (GPL) 授权的开源项目。

  • 直接进入正题,使用dirmap跑跑目录康康
    在这里插入图片描述
  • 发现存在 .hg 目录,直接使用kali linux下的 dvcs-ripper 中的 rip-hg.pl 将其 .hg 文件拿下
./rip-hg.pl -v -u http://challenge-fa950ab259d84961.sandbox.ctfhub.com:10800/.hg/

-打开 .git 目录,查找资料可知,目录信息通常存放在.hg/store/fncache中,我们尝试找到并打开此文件
在这里插入图片描述
在这里插入图片描述

  • 成功get目录
  • 直接访问文件
http://challenge-fa950ab259d84961.sandbox.ctfhub.com:10800/flag_1786829311.txt

在这里插入图片描述

  • 拿到flag