BUGKU-代碼審計-變量覆蓋

extract（）函數存在變量覆蓋漏洞 原理： extract($_GET): $_GET:表示等一下提交變量時，URL 通過 get 的方式傳參，傳輸的數據以數組的形式被封裝在$_GET 中。 extract():從數組中將變量導入到當前的符號表。該函數使用數組鍵名作爲變量名，使用數組鍵值作爲變量值。針對數組中的每個元素，將在當前符號表中創建對應的一個變量。 file_get_contents(

>>阅读原文<<