hint提示查看cookies 

flag.php页面我们先随便输入一个名字

 

输入后我们重新进一次flag.php，发现cookie里存储了刚刚登陆时输入的用户名，直接猜是ssti 

 尝试后根据ssti特征判断是twig模板

{{_self.env.registerUndefinedFilterCallback("exec")}}{{_self.env.getFilter("cat /flag")}} 

 ​​​​​​​

这里貌似只能显示一行，ls显示不全，所以直接猜flag在根目录下了