image.png
点击按钮后，出现了图片，url也发生了改变
image.png
猜测应该是文件包含，构造语句试一下，php://filter/read=convert.base64-encode/resource=index，测试后发现这里不能加php
image.png
试着读取flag，发现不行了
image.png
可能是路径问题，在flag前面加上…/…/，发现还是不行，既然index可以，那就再…/前面再加个index
image.png
解码得到flag
image.png