Bugku CTF 代碼審計 writeup（未完待續）

Bugku CTF 代碼審計 writeup 0x01extract變量覆蓋 extract()函數功能：從數組中將變量導入到當前的符號表。使用數組鍵名作爲變量名，使用數組鍵值作爲變量值。 extract(array,extract_rules,prefix) 題中給出extract($_GET)，相當於： $shiyan = $_GET[‘shiyan’] $flag = $_GET[‘flag

>>阅读原文<<