2019年8月25日
代码审计-extract变量覆盖
摘要： file_get_contents() 函数把整个文件读入一个字符串中。 extract() 函数从数组中将变量导入到当前的符号表。 大概就是将flag变量与shiyan变量一致得到flag 将contents内容为空，flag和shiyan变量为空，满足条件 flag{bugku-dmsj-p2s 阅读全文
posted @ 2019-08-25 16:56 高诺琪 阅读(1400) 评论(0) 推荐(0) 编辑