[ACTF2020 新生赛]Include1

进入靶场

F12

跳转到file=flag.php

url地址存在参数

构造pyload：?file=php://filter/convert.base64-encode/resource=flag.php

知识点：

解码

可以看到flag是被注释掉的，所以点击tip跳转没有出现。