CTFHUB之SVN泄露和HG泄露

目录

1、SVN泄露

2、HG泄露

---

1、SVN泄露

其实我们应该先用dirsearch先扫的，这才是一个完整的流程，但是我们这里直接根据提示来，这里利用一款的perl版本控制软件信息泄露利用工具，叫dvcs-ripper，支持SVN, GIT, Mercurial/hg, bz等等，工具直接上github上搜，基本都是有的。

 这里提示是svn泄露，所以我们使用rip-svn.pl模块

perl ./rip-svn.pl -v -u http://challenge-609b53a5fb2bbdd0.sandbox.ctfhub.com:10800/.svn

这里由于是隐藏的，所以我们利用tree命令。

没有tree命令的直接下载即可sudo apt-get install tree

tree .svn

然后查看内容即可，这里我找到了两个flag，不知道是不是都可以，我顺便挑了一下是成功的。另一个大家可以自己尝试一下。

 

2、HG泄露

这里提示我们用HG，还是使用dvcs-ripper，这次使用tip-hg.pl

perl ./rip-hg.pl -v -u http://challenge-02ead012a55810f3.sandbox.ctfhub.com:10800/.hg

tree .hg

 

看到一个.txt，打开看看

利用正则匹配找一下flag

 

 

 放到浏览器看看

url/flag_2658329700.txt