CG-CTF 變量覆蓋

第一步先嚐試 輸入，結果啥都沒有顯示 看到右下角有一個source.php 可以看到 可以看到 extract()函數是從數組中將變量導入到當前的符號表中，下面是用extract()函數，利用post傳輸兩個數組，一個是 p a s s 、 pass、 pass、thepassword_123 因此，我們只需要覆蓋 p a s s 、 pass、 pass、thepassword_123這兩個變量

>>阅读原文<<