这题和之前的git和SVN同样的方法。这里用dirsearch扫出.hg,说明存在HG泄露。
然后用dvcs-ripper里的rip-hg.pl来获取.hg。不过这里工具并没有获得全部的文件。也是应了题目的提示,不太好使的情况下, 试着手工解决。

我们查看.hg/store/fncache文件,发现flag文件名是flag_37074103.txt。
CTFHub HG泄露

直接在浏览器里请求,就可以得到flag:
CTFHub HG泄露

不过对于原理还是不太了解,因为自己对于SVN和HG并不像对于Git那么了解,也没有真正的用过这两个。还是要努力学习啊。

相关文章:

  • 2022-01-17
  • 2022-12-23
  • 2022-12-23
  • 2021-04-19
  • 2021-07-24
  • 2021-07-26
  • 2022-12-23
猜你喜欢
  • 2022-12-23
  • 2021-11-29
  • 2022-12-23
  • 2021-11-13
  • 2022-12-23
  • 2022-12-23
  • 2021-06-02
相关资源
相似解决方案