考察：php assert函數(shù)的使用，git泄露
好 我們打開題目，隨便點一個。。
題目
題目說： 此題缺少關(guān)鍵解題文件的問題已修復，我們感覺可能是git泄露，我們有工具掃描一下
XXX.png
果然我們掃到了很多網(wǎng)址，我們嘗試打開，發(fā)現(xiàn)flag.php里面什么都沒有，我們只能看看index.php
s.png
發(fā)現(xiàn)php代碼，簡單分析一下，flag應(yīng)該在 templates/flag.php 這個地方，心在我們開始嘗試打開這個文件，
之間涉及assert()函數(shù)，這是一個把字符串執(zhí)行php代碼
strpos(xxx,zzz)在xxx中尋找zzz，如果成功返回字符位置，如果沒有則返回false
很明顯page存在可以使用的點
現(xiàn)在我們來構(gòu)造一下函數(shù)
page='.system("cat templates/flag.php;").'
page='.passthur("cat templates/flag.php;").'
產(chǎn)生結(jié)果相同
0
或者：
page='.system("tac templates/flag.php;").'
是是是.png
