点击此处获得更好的阅读体验
| ## 题目考点 |
| - Mercurial 的使用 |
| - .hg 文件结构 |
解题思路
扫描发现有 .hg/ 目录，确认是 .hg 泄露。使用 dvcs-ripper 工具中的 rip-hg.pl 脚本进行 clone.
发现直接执行 hg status 出错，工具 clone 的时候并没有 clone 完整。不要过分迷信工具。
解法一
查看.hg/store/fncache可知 flag 的文件名为flag_88274161.txt，直接访问即可得 flag
解法二
如果服务端删除了 flag 文件的话，那么可尝试从历史记录里寻找。路径是 .hg/store/data/flag__88274161.txt.i 注意下划线是两个