bugku ctf 代碼審計 extract變量覆蓋

<?php $flag='xxx'; extract($_GET); if(isset($shiyan)) { $content=trim(file_get_contents($flag)); if($shiyan==$content) { echo'flag{xxx}'; } else { echo'Oh.no'; } } ?>   extract() 函數從數組中將變量導入到當前的符號表。 該

>>阅读原文<<