[第五空间 2021]WebFTP

打开题目所给的环境，发现要求我们输入账号密码，尝试输入了一些随意的账号密码，显示账号密码错误。这里我先用bp拦截，但是并没有找到什么有用的东西，然后这里用dirsearch扫一下后台：

发现这里是git泄露，看到一个phpinfo.php尝试访问 ，然后ctrl+f查找flag：

就能得出flag。