2020年10月21日
BUGKU_WEB_20201020
摘要： #代码审计-extract变量覆盖 <?php $flag='xxx'; extract($_GET); if(isset($shiyan)) { $content=trim(file_get_contents($flag)); if($shiyan==$content) { echo'flag{x 阅读全文
posted @ 2020-10-21 11:22 WANGXIN_YU 阅读(126) 评论(0) 推荐(0)