[PHP知识库]buu actf新生赛 include

前言

buu的actf新生赛相对来说要简单很多，容易上手。但是做出来的人怎么没[强网杯 2019]随便注的人多。。。我觉得这题比actf新生赛的题目难好多。
让我不解

正文

根据题目，我们知道这是一题文件包含
进入题目，发现第一页只有一个tips的链接
点击进入，发现url中有了文件包含
我们使用php伪协议进行读取flag.php文件
?file=php://filter/read=convert.base64-encode/resource=flag.php

返回了一串密文，看着像是base64，后面有个=
所以我们尝试进行base64解密

获得flag