NSS [MoeCTF 2022]baby_file 题目源码直接给了 使用data伪协议发现被ban了。 那就换一种伪协议php://filter,猜测flag在同目录下flag.php中或根目录下/flag中 php://filter/read=convert.base64-encode/resource=flag.php 读取文件源码(针对php文件需要base64编码) 解码后发现flag