代码审计

1，extract变量覆盖 extract函数从数组中将变量导入当前符号表 trim（string,charlist)删除string中的charlist,如果没有charlist删除\0,\t,\n,\r,\x0B,空格 构造payload使shiyan与flag相等，这里不知道flag是什么把它设为空 ？shiyan=$flag= 2,strcmp比较字符串 strcmp比较字符串，如果输入数

>>阅读原文<<