网页打开有一个 可以点击打 url

Untitled

点击后提示这个。

抓包看看是什么样的。

没用对应的数据。

但是对应访问的 php 名称为 flag.php。且题目名称为 Include 可能是有文件协议的问题

可能是后端代码注释了。

可以尝试使用 协议的方式进行读取

?file=php://filter/read=convert.base64-encode/resource=flag.php

然后通过base64 解密得到flag

Untitled