开启环境:

使用POST传flag，flag目录/var/www/html/flag.php

先使用post来尝试读取该flag.php

 没反应:

查看一下源码index.php，看有什么条件

base64解密: 

<?php

$path = $_POST["flag"];

if (strlen(file_get_contents('php://input')) < 800 && preg_match('/flag/', $path)) {
    echo 'nssctf waf!';
} else {
    @include($path);
}
?>

使用POST传flag，preg_match过滤了flag，前面还有一个<800规则
也就是输入的字符串要有800个字符才能读取到，可以使用&符号构造一条语句

 成功获取base64，拿去解密(一定是800个a)