web16

这道题看来wp我才知道探针在url/tz.php 

然后在探针中找 phpinfo()，原谅我是没找到

然后在 phpinfo 中搜索flag环境变量即可