bugku ctf 代码审计 extract变量覆盖

<?php $flag='xxx'; extract($_GET); if(isset($shiyan)) { $content=trim(file_get_contents($flag)); if($shiyan==$content) { echo'flag{xxx}'; } else { echo'Oh.no'; } } ?>   extract() 函数从数组中将变量导入到当前的符号表。 该

>>阅读原文<<