【Polar靶场WEB签到】

题目：

<?php
    error_reporting(0);
    $file = $_GET['file'];
    if(!isset($file))
        $file = '1';
    $file = str_replace('../', '', $file);
    include_once($file.".php");
    highlight_file(__FILE__);
?>

解答：1、进入index页面，说让你加弟弟，你就屈服呗

2、上面base64解码出 ./data/index.php，进这个页面

不要问我为啥在这个目录，名字叫flag.php,别问题，问了我也不会说。