前提知识

文件包含漏洞

php伪协议

题目

点开题目，页面只显示一个tips，点进去看看

点进去之后

没有别的提示，先看源代码，恩，什么都没有

再看一下点进tips显示的页面，发现url中

flag可能就藏在这个页面中，但是被隐藏了看不见

题目名为include，可以联想到文件包含漏洞

构造payload

http://83e3f0ce-775a-4dc5-b714-d5d5bfc15cd8.node4.buuoj.cn:81/?file=php://filter/read=convert.base64-encode/resource=flag.php

显示为

base64解码得，即得到flag

总结

提示信息也要包括题目名