BUUCTF-NewStarCTF 2023 公开赛道 WEEK2[WEB]include 0。0 打开靶场,显示如下 发现有flag.php,且发现base等被过滤了,利用php伪协议,再通过利用iconv将utf-8编码转为utf-7编码,读取flag.php,构造payload ?file=php://filter/convert.iconv.utf-8.utf-7/resource=flag.php 利用utf-7在线转换,得出flag