BUUCTF————[ACTF2020 新生赛]Include

打开靶机靶场，只有一个链接那么点击看看

出现这个

?file=flag.php猜测是一个文件包含漏洞

构造payload：/?file=php://filter/read=convert.base64-encode/resource=flag.php

得到直接解码得flag

解释payload

 1是格式
2是可选参数，有read和write，字面意思就是读和写
3是过滤器。主要有四种：字符串过滤器，转换过滤器，压缩过滤器，加密过滤器。filter里可以用一或多个过滤器（中间用|隔开），这也为解题提供了多种方法，灵活运用过滤器是解题的关键。这里的过滤器是把文件flag.php里的代码转换（convert）为base64编码（encode）
4是必选参数，后面写你要处理的文件名

php://filter 是php中独有的一个协议，可以作为一个中间流来处理其他流，可以进行任意文件的读取；根据名字filter，可以很容易想到这个协议可以用来过滤一些东西； 使用不同的参数可以达到不同的目的和效果

php://filter与包含函数结合时，php://filter流会被当作php文件执行。所以我们一般对其进行编码，阻止其不执行。从而导致任意文件读取。
read=convert.base64-encode，用base64编码输出，不然会直接当做php代码执行，看不到源代码内容。