来源：

buuctf

题目：

WP:

点击按钮会出现狗的图片：

既然url后缀有等号，那就挨个尝试带等号的注入方法，尝试数据库注入的时候发现有回显：

直接读源码，这里直接读flag.php文件是读不到的，于是从index.php下手。注意从上步的回显可以看到有后缀名拼接，无需加后缀名

得到源码：

base64解码得到：

绕过一下即可读取：

得到

base64解码得到flag