原题

解题思路

        直接展示源码了，flag.php应该存放了flag，在file1与file2都不为空且file2是“hello ctf”时file1将被导入。接下来做法很明显，让file为flag.php，file2为“hello ctf”。“?file1=php://filter/read=convert.base64-encode/resource=flag.php&file2=data://text/plain,hello%20ctf”。