Bugku CTF 代码审计 writeup（未完待续）

Bugku CTF 代码审计 writeup 0x01extract变量覆盖 extract()函数功能：从数组中将变量导入到当前的符号表。使用数组键名作为变量名，使用数组键值作为变量值。 extract(array,extract_rules,prefix) 题中给出extract($_GET)，相当于： $shiyan = $_GET[‘shiyan’] $flag = $_GET[‘flag

>>阅读原文<<