XCTF-file_include

包含了一个check.php文件，尝试包含一下index.php看看。

使用php://filter协议会遇到"do not hack!"。

经过检查此字符串base就会触发警告。

尝试使用其他过滤器。

读取flag

此题涉及的知识点：
iconv过滤器。

iconv.将什么编码.转化为什么编码。比如php://filter/convert.iconv.utf-8.utf-7/resource=flag.php将utf-8转化为utf-7。
那么一共有哪些字符集呢？

能用的字符集太多了。取部分常用的字符集

UCS-4
UCS-4BE
UCS-4LE
UCS-2
UCS-2BE
UCS-2LE
UTF-32
UTF-32BE
UTF-32LE
UTF-16
UTF-16BE
UTF-16LE
UTF-7
UTF7-IMAP
UTF-8

使用burpsuite测试。