攻防世界-Web萌新-csaw-ctf-2016-quals-mfw(.git泄露、php语句闭合)

打开网页，日常扫描，发现git泄露：

 git工具下载相关文件（git工具自行百度）：

然而flag.php的内容是这样的没什么用，想着也不会这么简单：

网页源码有这一段：

 说明flag应该就在flag.php中，再看看index.php，主要是这一部分：
 

<?php

if (isset($_GET['page'])) {
	$page = $_GET['page'];
} else {
	$page = "home";
}

$file = "templates/" . $page . ".php";

// I