如何在此基础上找出flag所在位置

试试网址+flag.php或者想办法下载flag.php页面，看它源码
你都走到这一步了，应该很简单了。