打开题目发现可以输入文件路径

结合题目名字叫日志文件包含,所以先找一下日志文件的路径,在网络响应中发现服务端是nginx

搜索发现nginx服务器一般日志文件路径是/var/log/nginx,这里看看访问日志/var/log/nginx/access.log

发现日志会记录请求头,这里修改User-Agent也会被记录进去,在User-Agent写段命令进去看看网页打开日志文件时会不会执行里面的命令
User-Agent:
响应中出现了当前目录下的文件,说明命令被成功执行,而且根据响应中已经得到了flag的位置直接执行cat命令
User-Agent:

CTF{php_access_l0g_lf1_is_fun}