一、题目
其实题解已经在题目中给出了很明显的提示了，gogogo，弄他！
二、解题
1、点击链接打开，不让点，先记下，撸源码（注：撸源码这是个人习惯）。结果还是无功而返。如下图：
2、返回不让点的那个链接，点他。哎哎哎！看URL，应该是有问题，记下来。继续撸源码，哈哈哈！
毛都没有撸到。
3、返回研究头问题的URL。
应该是文件包含了，然后下来怎么搞，我就懵了，完全没有思路了。
看来只能翻大佬的解读了。
三、大佬解题
大佬解题链接：https://blog.csdn.net/zpy1998zpy/article/details/80585443
特别感谢大佬的思路和题解！
四、继续解题
参考资料链接：https://www.php.net/manual/zh/wrappers.php.php
建议通读一下参考资料，重点入下图：
1、看完资料是不是感觉有点思路了，先试一下，构造URL:
http://123.206.87.240:8005/post/index.php?file=php://filter/read=convert.base64-encode/resource=index.php
注意：read=convert.base64-encode，此处需要采用base64进行编码，不编码的话就是php文件格式了，就会被执行了，只能返回执行结果，编码后没法执行，就返回编码后的源码。
2、将构造好的URL粘到浏览器，拿到base64编码字符串。
3、将字符串解码，拿到flag，搞定！