攻防世界-高手进阶区之mfw
进来页面如下：
虽然在源码中找到了flag.php但是访问了是个空页面。
然后在about中发现了一些好玩的：
这大致猜测是git源码泄露了：
然后用githack来获取内容：
得到如下信息：
虽然templates中也有内容，但是并不重要，在index.php中有一些特别的内容：
在assert中会执行括号内的内容。
所以可以利用assert函数的特性，来读取flag.php。
构造page=abc') or system(cat /templates/flag.php);//
如果把page内容传递进去之后，则assert中的内容会变成strpos('abc') or system(cat /templates/flag.php);
因为strpos没有第二个参数，所以返回的值一定是false，所以一定会执行or的内容，然后就可以在源码中得到flag。
写在最后：
1.assert函数 有些些类似于eval函数，会执行（）内的内容
2.一些常见的源码泄露：svn,git,ds_store,备份文件,cvs,hg init