CTFHub-hg泄露-wp

• Mercurial与前面做的SVN、Git属于一种类型

Mercurial 是一种轻量级分布式版本控制系统，采用 Python 语言实现，易于学习和使用，扩展性强。其是基于 GNU General Public License (GPL) 授权的开源项目。

• 直接进入正题，使用dirmap跑跑目录康康
  
• 发现存在 .hg 目录，直接使用kali linux下的 dvcs-ripper 中的 rip-hg.pl 将其 .hg 文件拿下

./rip-hg.pl -v -u http://challenge-fa950ab259d84961.sandbox.ctfhub.com:10800/.hg/

-打开 .git 目录，查找资料可知，目录信息通常存放在.hg/store/fncache中，我们尝试找到并打开此文件

• 成功get目录
• 直接访问文件

http://challenge-fa950ab259d84961.sandbox.ctfhub.com:10800/flag_1786829311.txt

• 拿到flag