[GXYCTF2019]禁止套娃（.git泄露，无参RCE）

这里fuzz了一下，已经确认是源码泄露了，因为都没什么线索了，但是这问题就来了，用dirsearch扫的话，就会因为访问次数过快，导致扫描不出来，啊，那就瞄一下师傅们的wp叭！

.git源码泄露，用GitHack拿到index.php：

<?php
include "flag.php";
echo "flag在哪里呢？<br>";
if(isset($_GET['exp'])){
   
    if (!preg_match('/data:\/\/|filter:\/\/|php:\/\/|phar:\/\//i', $_GET['exp'])) {
   
        if(';' === preg_replace('/[a-z,_]+\((?R)?\)/', NULL, $_GET['exp'])) {
   
            if (!preg_match('/et|na|info|dec|bin|hex|oct|pi|log/i'