论剑场部分web题的writeup

论剑场部分web题的writeup 论剑场 web1 变量覆盖漏洞—extract()函数 extract()函数使用数组键名作为变量名，使用数组键值作为变量值。但是当变量中有同名的元素时，该函数默认将原有的值给覆盖掉。这就造成了变量覆盖漏洞。 file_get_contents()函数是将文件读入一个字符串中，但是b是一个字符串，所以读出来应该是空，if条件判断a不能是空，所以用php://in

>>阅读原文<<