信息泄露之dvcs-ripper-master的使用

HG泄露

在这里插入图片描述
本题需要使用dvcs-ripper工具进行处理,使用命令

./rip-hg.pl -v -u http://challenge-XXX.sandbox.ctfhub.com:10080/.hg/

在这里插入图片描述
此时可以通过cat last

SVN泄露

进行简单配置相关要求的组件:

sudo apt-get install perl libio-socket-ssl-perl libdbd-sqlite3-perl libclass-dbi-perl libio-all-lwp-perl

不然会出现这样的错误:
在这里插入图片描述
解决了上面这个错误,这不又来了一个错误:
在这里插入图片描述
解决方法
做题:
在这里插入图片描述
再tree看看:
在这里插入图片描述
需要注意的是,.svn是隐藏文件,在linux下必须ls -al才能看到。
根据题目的提示,Flag 在服务端旧版本的源代码中。
注意那个tree中的pristine,里面一般存储的是代码的历史版本。我们直接进入目录,然后读取文件就可以得到flag了:
在这里插入图片描述

猜你喜欢

转载自blog.csdn.net/qq_51558360/article/details/114420697