考点:php伪协议 打开网页后,是一个登录框 目录扫描也没有什么结果,使用sqlmap也没结果,爆破admin的密码也没结果,最后试了试php伪协议,可以使用filter的base64读取/flag文件: Base64解密后就得到flag