打开环境
查看代码，发现包含了flag.php，如果file1和file2不为空，file2被放入了file_get_contents函数中,并且file2的返回结果为hello ctf 则可以得到flag
3.由题可知我们应该获取当前目录下flag.php的文件内容,我们可以用php://filter伪协议来读取源代码，file_get_contents函数可以用php://input来进行绕过，所以
完整代码：61.147.171.105:60897/?file1=php://filter/read=convert.base64-encode/resource=flag.php&file2=php://input
按F12打开Max Hackbar(可以扩展自己安装)输入hello ctf得到base64编码
base64解码得到flag
cyberpeace{c5172f0ea2ddb7c58f1a5574ed02f541}
来源地址：https://blog.csdn.net/m0_72447684/article/details/127266187
