[SWPUCTF 2021 新生赛]include
打开我们可以看到让我们传入一个file,会出现一串代码,我们去分析一下:
当看到ini_set("allow_url_include","on");设置为on,那我们可以想到可以进行文件包含用伪协议来读取flag.php这个文件
我们来用filter来构造payload:
file=php://filter/read=convert.base64-encode/resource=flag.php
得到的字符就是base64加密后的flag,去解密出来就是我们要的答案啦