目录1、Log2、Stash3、Index1、Log使用dirsearch扫一下python3 dirsearch.py -u http://challenge-e19c73ec65497ff1.sandbox.ctfhub.com:10800/ -e *发现有git泄露，这里建议可以先学习一下Git命令利用scrabble-master克隆下来看看./scrabble http://challe

目录1、SVN泄露2、HG泄露1、SVN泄露其实我们应该先用dirsearch先扫的，这才是一个完整的流程，但是我们这里直接根据提示来，这里利用一款的perl版本控制软件信息泄露利用工具，叫dvcs-ripper，支持SVN, GIT, Mercurial/hg, bz等等，工具直接上github上搜，基本都是有的。这里提示是svn泄露，所以我们使用rip-svn.pl模块perl ./rip-s

一，前置要求在下了VM后，有个小技巧可以直接打开虚拟机库，这样就不用每次都在硬盘里疯狂找了。在快照旁边有个显示又隐藏库，点击一下即可显示本机可用的虚拟机，非常好用。二，网络适配器选择进入编辑虚拟机设置后选择网络适配器，这里一般是有两种模式，nat模式和桥接模式nat模式桥接模式注意：一定要将复制物理网络连接状态的那个小框框勾上 ！三，网卡配置进入虚拟机后，打开终端注意所有文件按 i 进入编辑模式，