2022年3月31日
变量覆盖漏洞--介绍和简单利用
摘要： 漏洞形成原因 extract() 方法可用于将数组展开，键名作为变量名，元素值为变量值，简单的说，就是能够直接将 $_POST 和 $_GET 中的变量解析出来，不需要我们手工赋值处理。 <?php $blank='xxx'; $gift='aaa'; extract($_GET); if($gif 阅读全文
posted @ 2022-03-31 11:10 LinkPoc 阅读(76) 评论(0) 推荐(0)