题目:
点source.php,找到
所以我们用hackbar
得到flag:nctf{bian_liang_fu_gai!}
(这里为什么不能在地址栏创建playload)
这里有extract的详解
总的来说是extract() 函数从数组中将变量导入到当前的符号表。
典型的变量覆盖
if ($pass == $thepassword_123) { ?>
只需要覆盖$pass、$thepassword_123这两个变量使他们相等即可
--------------------------------------------------
变量覆盖 hackbar的使用(post)