打开题目
要求我们传入一个file进去，那我们get传入
/?file=1
得到源码，并且提示我们flag在flag,php下
在源代码中，我们看见了allow_url_include函数，我们知道这涉及到文件包含。
一般默认allow_url_fopen是on的，那在这里告诉了我们allow_url_include也是on的，那我们就可以对url的文件当作代码执行。
那我们用php伪协议读取一下flag
payload:
?file=php://filter/read=convert.base64-encode/resource=flag.php
得到一串base64编码
我们base64解码一下
得到flag
知识点：
-
文件包含漏洞—allow_url_fopen和allow_url_include
概念：在文件包含漏洞中，PHP脚本环境中php.ini文件中通常会涉及到allow_url_fopen和allow_url_include两个参数，两个参数的开启或关闭影响文件包含漏洞的利用。
参数简介：
allow_url_fopen参数
简介：是否允许将URL（HTTP，HTTPS等）作为文件打开处理。
allow_url_fopen 它决定了 PHP 是否能够通过 URL （而非本地文件路径） 来打开文件 ，当 allow_url_fopen 是 On时，函数可 读取 或 写入 远程文件，如 fopen() 和 file_get_contents()。而为 Off 时，这些函数 只能用于操作本地文件。
allow_url_include参数
简介：是否允许includeI()和require()函数包含URL（HTTP，HTTPS）作为文件处理
在 PHP 中，
file协议的使用不受allow_url_fopen配置项的控制
allow_url_include 的生效依赖于 allow_url_fopen 配置项的开启。具体而言，当 allow_url_include 与 allow_url_fopen 两个配置项均被开启时，allow_url_include 才能够发挥作用。若仅有 allow_url_include 配置项被开启，则无法发挥 allow_url_include 配置项所起到的功能。
在开启 allow_url_fopen 配置项后，PHP 仅能够对远程文件进行读写等文件操作。
在开启 allow_url_include 配置项后，PHP 将能够通过 include 等函数 将远程文件包含至当前文件并将其作为 PHP 代码进行执行。
-
file协议
File协议主要用于访问本地计算机中的文件，就如同在Windows资源管理器中打开文件一样
基本格式：file:///文件路径
例如，我下访问本机桌面上的一张图片
知识点参考：
PHP 行事准则：allow_url_fopen 与 allow_url_include-CSDN博客
