看题目去搜索了一下得到如下信息（可能对做题没影响，既然出了就要去了解一下）
去看看题目
在about这里发现了有帮助的东西
看到Git就应该想到是否存在git泄露
用一个叫GitHack工具获取源码
去看看templates里面有什么
有flag？
那没事了，去看看源码
关键代码↓
先来看看assert()是什么
重点是最后一句话
再看看strpos()，用于查找 “php” 在字符串中第一次出现的位置
语法： strpos(string,string_find,start)
string 是要查找的字符串、string_find要查到的字符串、start从何处开始
那么这句代码就好理解了，file如果遇到..就让结果等于false就会执行or后面的代码
这时候就可以考虑绕或assert(),让$file等于')闭合前面的strpos,然后把后面的注释掉
assert("strpos('')//', '..') === false") or die("Detected hacking attempt!");
而前面我们知道如果assert()的第一个参数是字符串还会把它当作PHP代码执行
构造成功（这个 . 是字符串连接符号）
