CTFHub-Web-信息泄露-HG泄露

目录

一、题目介绍

二、知识储备

 三、解题步骤

1、dvcs-ripper扫描网站

2、查看文件

---

一、题目介绍

 

二、知识储备

继续使用到的工具dirsearch、dvcs-ripper

1、dirseach：目录扫描，发现hg泄露

2、dvcs-ripper：扫描网站，hg恢复；

语法和svn泄露类似：perl rip-hg.pl -v -u http://www.example.com/.hg/

 三、解题步骤

1、dvcs-ripper扫描网站

显示完成2个，说明下载恢复成功；

2、查看文件

存在.hg文件，进入该文件夹进行查看

 发现dir文件内容为一个flag的txt文件，但我们并不能找到这个txt文档；

这时想起前面题目的 介绍：说不太好使的情况下试着手工解决，所以我们直接复制这个文件名进入浏览器进行访问。

果不其然，得到flag，拿下。