CTFHub-hg泄露-wp

不想弹solo

于 2021-06-16 20:23:57 发布

阅读量465

点赞数

CC 4.0 BY-SA版权

分类专栏： CTFHub-wp 文章标签： wp

本文链接：https://blog.csdn.net/qq_37450949/article/details/117966011

CTFHub-wp 专栏收录该内容

26 篇文章

订阅专栏

本文介绍了如何利用Mercurial的.hg目录来抓取DVCS-ripper工具无法直接获取的文件。通过访问.http://challenge-fa950ab259d84961.sandbox.ctfhub.com:10800/.hg/，找到并打开.hg/store/fncache中的信息，成功获取了目录，并直接访问了文件http://challenge-fa950ab259d84961.sandbox.ctfhub.com:10800/flag_1786829311.txt，从而解出了CTF挑战的flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Mercurial与前面做的SVN、Git属于一种类型

Mercurial 是一种轻量级分布式版本控制系统，采用 Python 语言实现，易于学习和使用，扩展性强。其是基于 GNU General Public License (GPL) 授权的开源项目。

直接进入正题，使用dirmap跑跑目录康康
发现存在 .hg 目录，直接使用kali linux下的 dvcs-ripper 中的 rip-hg.pl 将其 .hg 文件拿下

./rip-hg.pl -v -u http://challenge-fa950ab259d84961.sandbox.ctfhub.com:10800/.hg/

-打开 .git 目录，查找资料可知，目录信息通常存放在.hg/store/fncache中，我们尝试找到并打开此文件
在这里插入图片描述

成功get目录
直接访问文件

http://challenge-fa950ab259d84961.sandbox.ctfhub.com:10800/flag_1786829311.txt

在这里插入图片描述

拿到flag