bugku 文件包含

1、打开题目环境之后，点击链接进入该页面

2、使用php:filter协议查看源文件内容

（php:filter是php中独有的一个协议，可以作为一个中间流来处理其他流，可以进行任意文件的读取。通常使用该协议来读取或者写入部分数据，且在读取和写入之前对数据进行一些过滤，例如进行base64编码处理，rot13处理等。）

名称	描述	备注
resource=<要过滤的数据流>	指定了你要筛选过滤的数据流	必选
read=<读链的筛选列表>	可以设定一个或多个过滤器名称，以管道符 |分隔	可选
write=<写链的筛选列表>	可以设定一个或多个过滤器名称，以管道符 |分隔	可选
<；两个链的筛选列表>	任何没有以read=或write=作前缀的筛选器列表会视情况应用于读或写链

构造payload：

php://filter/read=convert.base64-encode/resource=index.php

 解码后得到flag