題目界面

查看源碼以及點擊鏈接

從題目include推斷是文件包含題目

需要使用php偽協議或者hackbar中模板

?file=php://filter/read=convet.base64-encode/resource=flag.php

將flag.php代碼編碼成base64編碼，然后輸出

使用hackbar解碼