代碼審計

1，extract變量覆蓋 extract函數從數組中將變量導入當前符號表 trim（string,charlist)刪除string中的charlist,如果沒有charlist刪除\0,\t,\n,\r,\x0B,空格 構造payload使shiyan與flag相等，這裏不知道flag是什麼把它設爲空 ？shiyan=$flag= 2,strcmp比較字符串 strcmp比較字符串，如果輸入數

>>阅读原文<<