打开题目。

他需要一个shell.txt文件。这里尝试点击shell访问一下

看到了一句话。

这里我们直接再/shell.txt 后面进行post传参是没用的。

要进行文件包含，这里我们要将shell.txt进行构造。所以要用到?file=shell.txt。

再进行post传参，

成功传参，

成功拿到flag