BUGKU-代码审计-变量覆盖

extract（）函数存在变量覆盖漏洞 原理： extract($_GET): $_GET:表示等一下提交变量时，URL 通过 get 的方式传参，传输的数据以数组的形式被封装在$_GET 中。 extract():从数组中将变量导入到当前的符号表。该函数使用数组键名作为变量名，使用数组键值作为变量值。针对数组中的每个元素，将在当前符号表中创建对应的一个变量。 file_get_contents(

>>阅读原文<<