CTFHub Web 信息泄露 hg泄露

dirsearch 扫描发现/.hg/store/undo
直接访问，在window下载了一个名为“undo”的文件，发现可以直接打开，里面有个.txt，直接访问，找到了flag

另一种解法，跟svn泄露一样的做法
在工具dvcs-ripper目录下

./rip-hg.pl -v -u http://challenge-5d8c4aae796c77ee.sandbox.ctfhub.com:10800/.hg/

ls -all 查看目录，发现果然有.hg目录

cd +目录名，进入.hg目录，（省略了ls -all查看目录）进入store目录，
cat fncache 查看，找到了.txt，访问
（这里不明白的是为什么一定是fncache，明明之前查看的时候显示fncache不是目录）