朋友们好啊我是混元形意太极门掌门人马保国
刚才有个朋友发给我一个链接，我一看！嗷！原来是CTF题啊！他非要让我解解，我说可以。
诶…我啪的一下就进入了这个链接
在这里插入图片描述
虽然我不想知道她的秘密啊…但是还是要不情愿的打开源页面查看源代码， 发现其中存在隐藏链接啊

在这里插入图片描述
诶…接着不情愿的点击这个隐藏链接跳转页面
在这里插入图片描述
嗷！再次不情愿的点击SECRET
在这里插入图片描述
哈！不讲武德…没看清！？ 那就怪不得我马某人掏出burp抓包了！
在这里插入图片描述
接着我以GET方式进入 action.php 得到一个秘密文件 secr3t.php
哼！年轻人！
在这里插入图片描述
我笑了一下进入这个秘密文件后出现以下界面啊
在这里插入图片描述
我们试着以GET方式传入变量file，值为flag.php
啊…哈！骗！偷袭！很快嗷！发现看不到flag……
在这里插入图片描述
诶…百度搜索PHP伪协议慢慢看一会儿…了解到这里应该需要结合php://filter协议流读取目标文件内容啊
嗷！就是在secr3t.php后面添加
？file=php://filter/read=convert.base64-encode/resource=flag.php
然后进行访问得到一串代码嗷
在这里插入图片描述
可以看出这里需要用到base64解码啊！
我一个闪电五连鞭!
解码成功得到flag!
在这里插入图片描述
诶传统武术点到为止，他已经输了。