【BUUCTF】[ACTF2020 新生赛]Include 1

知识点：php://filter伪协议 作用：读取源代码并进行base64编码输出
示例：http://xxx.x.x.x?file=php://filter/read=convert.base64-encode/resource=[文件名]（针对php文件需要base64编码）

参数：
resource=<要过滤的数据流> 这个参数是必须的。它指定了你要筛选过滤的数据流 read=<读链的筛选列表>
该参数可选。可以设定一个或多个过滤器名称，以管道符（|）分隔。 write=<写链的筛选列表>
该参数可选。可以设定一个或多个过滤器名称，以管道符（|）分隔。 <；两个链的筛选列表> 任何没有以 read= 或 write= 作前缀
的筛选器列表会视情况应用于读或写链。

1、进入网站

2、一个可以点击的链接，尝试点击

3、查看一下源码，并没有发现什么有用的信息。但我们发现地址栏不是文件跳转而是通过参数指向文件进行跳转

4、猜测flag.php文件中的flag被隐藏不显示，所以我们要尝试获取flag.php文件中的所有内容。而地址栏中的参数flie就是我们的突破点，可以使用php://filter伪协议
地址栏中输入：?file=php://filter/read=convert.base64-encode/resource=flag.php

5、可以看到一行base64编码的字符串，尝试使用解码工具查看内容，成功获得flag