8.30 adworld 泰山杯 文件包含

尝试了各种

php://filter/convert.base64-encode/resource=flag.php
file:///...
...

都不行
这题要用一个新的filter方法：

随便输入两个后 用 burpsuite抓包 发送给Intruder 用 clusterbomb 攻击 两个字典相同 然后就可以得到flag了