直接ctrl +f 找到flag
总结：
什么是 phpinfo 源码泄露？
phpinfo 函数是 PHP 中的一个内置函数，它用于输出关于 PHP 当前状态的大量信息。这些信息包括 PHP 版本、服务器信息、已加载的扩展、配置选项等众多细节。当 phpinfo 函数在一个可访问的 PHP 文件中被不恰当使用并且没有访问限制时，就可能导致信息泄露。
例如，一个粗心的开发者可能在一个测试环境中的 PHP 文件中使用了 phpinfo 函数来检查配置，并且将这个文件放在了可以被外部访问的 Web 目录下。攻击者如果发现了这个文件的 URL，就可以访问它并获取到服务器相关的敏感信息，如 PHP 版本等，这就为后续可能的攻击（如针对已知 PHP 版本漏洞的攻击）提供了便利。
如何发现 phpinfo 源码泄露？
通常可以通过一些自动化的 Web 漏洞扫描工具来检测。这些工具会尝试访问常见的 URL 路径，看是否能找到 phpinfo 输出页面。另外，攻击者也可能通过手动猜测 URL 路径来寻找。例如，一些简单的网站可能会将包含 phpinfo 函数的文件命名为 “phpinfo.php” 或 “test.php”（其中包含 phpinfo 函数）等，攻击者会尝试访问这些可能的文件名组合。
当访问到一个存在 phpinfo 源码泄露的页面时，会看到一个包含大量表格的页面，详细地展示了 PHP 的各种信息，如 “PHP Version”（PHP 版本）列显示当前服务器上 PHP 的版本号，“Loaded Modules”（已加载模块）列展示了服务器上已经加载的 PHP 扩展等信息。
如何防范 phpinfo 源码泄露？
代码审查：在开发和部署过程中，仔细审查代码，确保 phpinfo 函数没有在生产环境下被意外使用。如果在开发环境中使用了 phpinfo 函数，要确保这些文件不会被发布到生产环境中。
访问限制：如果确实需要在某些特殊场景下使用 phpinfo 函数（如在服务器配置调试阶段），应该对包含 phpinfo 函数的文件设置严格的访问限制。可以通过服务器配置（如 Apache 的.htaccess 文件或 Nginx 的访问控制规则）或者在 PHP 代码自身中（如使用身份验证和授权机制）来限制只有授权的用户或 IP 地址能够访问该文件。
监控和检测：建立网络监控机制，定期扫描网站，及时发现可能的 phpinfo 源码泄露情况。一旦发现，立即采取措施，如删除或限制访问相关文件，同时对服务器进行安全检查，看是否已经被利用泄露的信息进行了其他攻击。