【刷题10】2024.10.26

来源：CTFHub

SVN泄露

扫描一下目录，发现有/svn，所以是svn泄露

使用工具dvcs-ripper将泄露的文件下载到本地目录中

先用 ls -al 查看，再转到.svn文件夹中查看下载的文件。

根据题目可知，在旧版服务器，所以访问pristime文件夹，在其中找到了flag

ctfhub{4e0bf99268e971a228b50696}

HG泄露

先扫描目录，发现.hg文件，所以是hg文件泄露

将文件下载到本地

查看内容

打开看到的.txt文件，发现添加了flag

使用正则表达式匹配flag

grep -a -r flag

发现一个.txt文件名路径，打开发现flag

http://challenge-f5d5a98ec092b9ff.sandbox.ctfhub.com:10800/flag_2461926440.txt

ctfhub{28354671de5448e69f93511c}

弱口令

进行爆破，选择集束炸弹

ctfhub{922a54553d59ecd22800296d}

默认口令

网络搜索eyou网关默认账号密码，挨着试

ctfhub{780ed41da21c1e4a55d3962b}