buuctf Include1（php伪协议文件包含漏洞）

打开后什么也没有，直接打开源代码

//href 是 HTML（HyperText Markup Language，超文本标记语言）中的一个属性，它代表“hypertext reference”，即超文本引用。这个属性主要用于 <a>（锚点）和 <link> 标签中，用来指定链接的目标地址。

很简单的代码，发现有链接，点进去继续源代码

是的没什么用，如果你学过php伪协议那就很好的解决这个问题了，大概包含下列内容：

使用?file=php://input 进行尝试，发现失败，应该过滤掉了，这里我们选择把flag.php转换base64编码进行输出，因为base64编码中只包含64个可打印字符，当php遇到不可解码的字符时，会选择性的跳过，就能看到源代码。

?file=php://filter/convert.base64-encode/resource=flag.php

进行base64解码后可得flag。