BugkuCTF - 練習平臺 - 代碼審計——Writeup

1.extract變量覆蓋 白話代碼： 一個名叫flag的變量等於‘xxx’ 將通過GET傳過來的數組轉爲一個名爲數組名，值爲數組值的變量(如果新的變量和已有變量重名，會將已有變量替換) 如果存在一個名叫shiyan的字符串 將flag變量的值賦給名爲content變量 如果變量shiyan和變量content的值相同， 就輸出flag的值 否則就輸出Oh,no 因爲extract()會把符號表中

>>阅读原文<<