1，extract变量覆盖
extract函数从数组中将变量导入当前符号表
trim（string,charlist)删除string中的charlist,如果没有charlist删除\0,\t,\n,\r,\x0B,空格
构造payload使shiyan与flag相等，这里不知道flag是什么把它设为空
？shiyan=$flag=
2,strcmp比较字符串
strcmp比较字符串，如果输入数组的话会报错，到时会return0表示相等，只需要payload:a[]=1就能得到
相关文章：
猜你喜欢
相关资源
相似解决方案
热门标签