7. 由一道ctf學習變量覆蓋漏洞

 0×00 背景php 近期在研究學習變量覆蓋漏洞的問題，因而就把以前學習的和近期看到的CTF題目中有關變量覆蓋的題目結合下進一步研究。 html 一般將能夠用自定義的參數值替換原有變量值的狀況稱爲變量覆蓋漏洞。常常致使變量覆蓋漏洞場景有：$$使用不當，extract()函數使用不當，parse_str()函數使用不當，import_request_variables()使用不當，開啓了全局變量注

>>阅读原文<<