当前位置： 首页 > news >正文

CTFHub技能树-信息泄露-HG泄漏

news 2026/5/19 21:51:43

目录

漏洞产生原因

解题过程

 

当开发人员使用 Mercurial 进行版本控制，对站点自动部署。如果配置不当,可能会将.hg 文件夹直接部署到线上环境。这就引起了 hg 泄露漏洞。

漏洞产生原因

Mercurial(hg)是一种分布式版本控制系统，它与Git类似也可以用于管理代码的版本控制，如果Mercurial服务器的安全措施不当或用户不小心，可能会导致Mercurial源码的信息泄露的问题，而Mercurial源码信息泄露的原理是因为Mercurial服务器上的源代码未被正确保护，导致未经授权的用户可以轻易地访问和下载代码，这可能会导致以下问题

  • 暴露源代码：未经授权的用户可以轻易地访问和下载源代码，包括敏感信息，例如密码、API密钥和凭据等
  • 增加恶意攻击的风险：未经授权的用户可以轻易地访问和下载源代码，黑客可以使用这些代码来发起攻击，例如通过发现代码漏洞来入侵服务器或者应用程序

解题过程

老规矩上来先用dirsearch扫

然后使用 dvcs-ripper 工具中的 rip-svn.pl 脚本进行下载

./rip-hg.pl -v -u http://challenge-9005d52ddc930d30.sandbox.ctfhub.com:10800/.hg

 

拿到flag

相关文章：

CTFHub技能树-信息泄露-HG泄漏

目录 漏洞产生原因 解题过程 当开发人员使用 Mercurial 进行版本控制，对站点自动部署。如果配置不当,可能会将.hg 文件夹直接部署到线上环境。这就引起了 hg 泄露漏洞。 漏洞产生原因 Mercurial(hg)是一种分布式版本控制系统，它与Git类似也可以用于管…...

编程日记 2024/9/12 9:57:51

OpenCV结构分析与形状描述符（18）比较两个轮廓相似度的函数matchShapes()的使用

操作系统：ubuntu22.04 OpenCV版本：OpenCV4.9 IDE:Visual Studio Code 编程语言：C11 算法描述 比较两个形状。 该函数用于比较两个形状。所有三个实现的方法都使用了 Hu 不变矩（参见 HuMoments） 函数原型 double c…...

编程日记 2024/9/12 9:56:50

CCS811二氧化碳传感器详解（STM32）

目录 一、介绍 二、传感器原理 1.原理图 2.引脚描述 3.工作原理介绍 三、程序设计 main.c文件 ccs811.h文件 ccs811.c文件 四、实验效果 五、资料获取 项目分享 一、介绍 CCS811模块是一种气体传感器，可以测量环境中TVOC(总挥发性有机物质)浓度和eCO2…...

编程日记 2024/9/12 9:55:49

Navicat 17 新特性 | 聚焦 MongoDB

随着 Navicat 17 的盛大发布，其一系列创新特性赢得了广大用户的热烈反响。它不仅在模型设计上实现了突破性优化，提升了查询与配置的效率，还大幅优化了用户界面的交互体验，原生支持国产平台与操作系统，同时增强 BI 能力…...

编程日记 2024/9/12 9:53:47

openssl的使用

1、编译 Github下载：https://github.com/openssl/openssl 官网下载：https://openssl-library.org/source/index.html 官网历史版本：https://www.openssl.org/source/old/ 1.1 Windows下编译 我的文章：OPC UA使用 Openssl库编译…...

编程日记 2024/9/12 9:51:45

ICETEK-DM6437-AICOM—— DMA直接存储器访问设计

#一、设计目的： 1 进一步了解 ICETEK-DM6437-AF 的内部存储器空间的分配及指令寻址方式： 内部存储器空间分配：研究 ICETEK-DM6437-AF 的存储器架构，包括但不限于片内 SRAM、片外 DRAM 和其他存储器模块。了解这些存储器的大小、起…...

编程日记 2024/9/12 9:50:44

【AcWing】快速排序的Go实现

快速排序的Go实现 这一部分参考了AcWing当中使用Go语言实现快速排序的题解：https://www.acwing.com/activity/content/code/content/296206/。 其中有很多部分非常值得参考，故写一个博客进行记录。 Code package mainimport "fmt"func qui…...

编程日记 2024/9/12 9:49:43

使用C++11的`std::future`和`std::promise`实现异步网络通信

使用C11的std::future和std::promise实现异步网络通信 在现代C编程中，异步编程是一个重要的主题。C11引入了std::future和std::promise，为异步编程提供了强大的工具。本文将详细介绍如何使用std::future和std::promise实现异步网络通信，并提…...

编程日记 2024/9/12 9:48:41

【C++登堂入室】类与对象(上)

目录 一、面向过程和面向对象初步认识 二、类的引入 三、类的定义 四、类的访问限定符及封装 4.1 访问限定符 4.2 封装 五、类的作用域 六、类的实例化 七、类对象模型 7.1如何计算类对象的大小 7.2 类对象的存储方式猜测 7.3 结构体内存对齐规则 八、this指针 …...

编程日记 2024/9/12 9:42:36

【西电电装实习】5. 无人机模块及作用、上位机的操作

文章目录 前言一、硬件结构电源、电源电压测试电路晶振外围陀螺仪信号放大电路及天线空心杯（电极）驱动电路 软件设置整机装配PID 参数设置公式 参考文献 前言 西电电装实习，无人机原理图、上位机的调节方法 一、硬件结构 电源、电源电压测试…...

编程日记 2024/9/12 9:40:34

有关WSL和docker的介绍

目录标题 如何利用在windows上配置docker实现linux和windows容器修改WSL默认安装（也就是linux子系统）目录到其他盘 如何利用在windows上配置docker实现linux和windows容器 wsl的基本命令：参考网页 docker入门到实践：参考网页 官方…...

编程日记 2024/9/12 9:38:32

以太坊入门

1. 以太坊简介 Vitalik Buterin 在 2013 年 11 月提出了以太坊的概念，其关键思想是：开发一种图灵完备（Turing-Complete) 的语言，以允许开发用于区块链和去中心化应用的任意程序（智能合约）。该概念与比特比相…...

编程日记 2024/9/12 9:35:29

秃姐学AI系列之：实战Kaggle比赛：狗的品种识别（ImageNet Dogs）

目录 前置准备 整理数据集 图片增广 读取数据集 微调预训练模型 训练函数 训练和验证模型 Kaggle提交结果 前置准备 常规导包 import os import torch import torchvision from torch import nn from d2l import torch as d2l 使用小规模数据样本 d2l.DATA_HUB[dog…...

编程日记 2024/9/12 9:30:23

图神经网络介绍3

1. 图同构网络：Weisfeiler-Lehman 测试与图神经网络的表达力 本节介绍一个关于图神经网络表达力的经典工作，以及随之产生的另一个重要的模型——图同构网络。图同构问题指的是验证两个图在拓扑结构上是否相同。Weisfeiler-Lehman 测试是一种有效的检验两…...

编程日记 2024/9/12 9:26:19

浅谈 React Fiber

想象一下，你正在搭建一个乐高积木城堡。 传统的搭建方式：一次性把所有积木拼好，如果中途发现某个地方拼错了，就需要拆掉重新拼。这个过程就像 React 15 之前的版本，一旦开始渲染，就很难中断，效…...

编程日记 2024/9/12 9:25:18

Winform实现石头剪刀布小游戏

1、电脑玩家类 using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Threading.Tasks;namespace RockScissorsClothApp {public class Computer{public Card Play(){Random random new Random();int num random.Next(0, 3…...

编程日记 2024/9/12 9:24:17

计算机的错误计算（九十）

摘要 计算机的错误计算（八十九）探讨了反双曲余切函数 acoth(x)在 附近的计算精度问题。本节讨论绝对值为大数的反双曲余切函数值的计算精度问题。 Acoth(x) 函数的定义为： 其中 x 的绝对值大于 1 . 例1. 计算 acoth(1.000000000002e15) .…...

编程日记 2024/9/12 9:22:16

对游戏语音软件Oopz遭遇DDoS攻击后的一些建议

由于武汉天气太热，因此周末两天就没怎么出门。一直在家打《黑神话：悟空》，结果卡在广智这里一直打不过去，本来想找好友一起讨论下该怎么过，但又没有好的游戏语音软件。于是在网上搜索了一些信息，并偶然间发…...

编程日记 2024/9/12 9:21:14

解锁Android开发利器：MVVM架构_android的mvvm

// 从网络或其他数据源获取天气数据return Weather(city, "25C") }} 2.定义View：class WeatherActivity : AppCompatActivity() { private lateinit var viewModel: WeatherViewModel override fun onCreate(savedInstanceState: Bundle?) {super.onCre…...

编程日记 2024/9/12 9:20:13

llama.cpp demo

git clone https://github.com/ggerganov/llama.cpp cd llama.cpp 修改Makefile使能mfma参数 MK_CFLAGS -mfma -mf16c -mavx MK_CXXFLAGS -mfma -mf16c -mavx 安装python3依赖 cat ./requirements/requirements-convert_legacy_llama.txt numpy~1.26.4 sentencepie…...

编程日记 2024/9/12 9:18:09

用Python搞定常微分方程：从经典RK4到隐式IRK6的保姆级代码对比（附避坑指南）

Python数值解微分方程实战：从RK4到IRK6的算法选择与避坑指南 微分方程数值解法是工程计算中的核心技能，但面对十几种龙格库塔方法时，很多开发者会陷入选择困难。本文将用可复用的Python代码，带你穿透显式RK4与隐式IRK6的迷雾。 1.…...

编程新知 2026/5/19 21:34:00

Arm Ethos-U65 NPU性能监控单元(PMU)架构与应用解析

1. Arm Ethos-U65 NPU性能监控单元架构解析 性能监控单元（PMU）是现代处理器架构中不可或缺的调试与分析模块，尤其在AI加速器领域更是性能调优的关键工具。Arm Ethos-U65 NPU作为面向嵌入式设备的神经网络处理器，其PMU设计充分考虑…...

编程新知 2026/5/19 20:53:06

Blender Shape Keys进阶：从表情到形态的精准控制

1. Shape Keys基础概念与核心价值 第一次接触Blender的Shape Keys功能时，我完全被它强大的变形能力震撼了。简单来说，Shape Keys（形态键）就像给3D模型预设了多种"表情包"，通过滑块控制就能实现平滑的形态过渡…...

编程新知 2026/5/19 20:32:13

5分钟搞定飞书文档转换：这款免费文档转换工具让你效率翻倍！

5分钟搞定飞书文档转换：这款免费文档转换工具让你效率翻倍！ 【免费下载链接】cloud-document-converter Convert Lark Doc to Markdown 项目地址: https://gitcode.com/gh_mirrors/cl/cloud-document-converter 还在为飞书文档格式转换而烦恼吗&a…...

编程新知 2026/5/19 19:52:43

Zephyr启动流程的“模块化”设计哲学：从链接脚本到设备树的初始化链条解析

Zephyr启动流程的模块化设计哲学：从链接脚本到设备树的初始化链条解析 在嵌入式系统开发中，实时操作系统(RTOS)的启动流程往往是系统可靠性的第一道门槛。Zephyr RTOS以其独特的模块化设计理念，构建了一套高度可配置、可扩展的初始化体系&…...

编程新知 2026/5/19 19:20:57

Google关键词能带来多少流量？大词和长尾词的真实流量比例

一家销售软件的公司耗费六个月将“CRM”排至谷歌首页第五名。该词每月产生50万次搜索。网页获得2100次点击。跳出率高达89%。停留时间仅12秒。投入资金4万美元。获得零份询盘。做“外贸企业定制管理软件”排名首页第一。此词汇每月搜索量150次。每月收获62次点击。停留时间4分3…...

编程新知 2026/5/19 18:31:49

解锁Nintendo Switch游戏备份的终极指南：nxdumptool完全攻略

解锁Nintendo Switch游戏备份的终极指南：nxdumptool完全攻略 【免费下载链接】nxdumptool Generates XCI/NSP/HFS0/ExeFS/RomFS/Certificate/Ticket dumps from Nintendo Switch gamecards and installed SD/eMMC titles. 项目地址: https://gitcode.com/gh_mirro…...

编程新知 2026/5/19 17:03:42

昇腾310开发板内存告急？手把手教你在Ubuntu虚拟机上离线转换YOLOv5模型（非root用户避坑指南）

昇腾310开发板内存告急？Ubuntu虚拟机离线转换YOLOv5模型全攻略 当开发者手头只有一块内存有限的昇腾310开发板时，模型转换工作往往会遇到硬件资源不足的困境。本文将详细介绍如何在普通x86架构的Ubuntu虚拟机上，完成YOLOv5模型的离线转换全流…...

编程新知 2026/5/19 16:41:06

LinkSwift：2025年开源网盘直链下载助手的完整指南

LinkSwift：2025年开源网盘直链下载助手的完整指南 【免费下载链接】Online-disk-direct-link-download-assistant 一个基于 JavaScript 的网盘文件下载地址获取工具。基于【网盘直链下载助手】修改 ，支持 百度网盘 / 阿里云盘 / 中国移动云盘 / 天翼云盘…...

编程新知 2026/5/19 16:32:48

终极指南：如何用magnetW一站式聚合20+磁力搜索源快速找到高质量资源？

终极指南：如何用magnetW一站式聚合20磁力搜索源快速找到高质量资源？ 【免费下载链接】magnetW [已失效，不再维护] 项目地址: https://gitcode.com/gh_mirrors/ma/magnetW 磁力搜索工具magnetW是一款基于Electron开发的桌面应用&#x…...

编程新知 2026/5/19 16:28:41