目录扫描+git泄露+phpinfo.php 一开始想到是sql注入,但是不行。目录扫描,发现 .git 和 phpinfo.php 访问phpinfo.php,ctrl+f 搜索 flag,找到 flag。