打开题目在线环境可以看到：

感觉要用伪协议去求，但是我们并不知道flag的位置，这里我选择用dirsearch去扫一下：

最像的应该就是flag.php了
于是就构建payload：

php">**?file=php://filter/convert.base64-encode/resource=flag.php**

就能得到base64加密过后的flag。
解密就能得到真正的flag。