-extract 변수 코드 감사 범위

<? PHP는
 $ 플래그 = 'XXX' ;
추출 ( $ _GET );
만약 ( 는 isset ( $의 스옌 )) 
{ 
$ 콘텐츠 = 트림 ( file_get_contents ( $ 플래그 ));
경우 ( $ 시얀 ==의 $ 콘텐츠 ) 
{ 
에코 '플래그 XXX {} ; 
} 
다른 
{ 
에코 'Oh.no' ; 
} 
}
 ?>

file_get_contents ()는 문자열로 전체 파일을 읽는 기능을 수행합니다.

추출물 () 함수 심볼 테이블에서 현재 배열 변수로 도입된다.

 

플래그는 아마도 변수와 변수 만장일치로 플래그 시얀입니다

내용은 빈, 플래그과 스옌 변수는 조건 비어

HTTP : // 123.206.87.240:9009/1.php?shiyan=&flag=

 

플래그 {bugku-dmsj-p2sm3N}