ctf.show-路径遍历突破

先直接输入index.php
发现能完整的看到文件源码, 进行代码审计:
payload: a/../../../../flag.txt