web8--php函数extract()、file_get_contents()、trim()

看题
web8--php函数extract()、file_get_contents()、trim()_第1张图片
extract() 函数从数组中将变量导入到当前的符号表。此函数会将数组键名当作变量名,值作为变量的值。
trim()去除字符串首尾处的空白字符
file_get_contents()将整个文件读入一个字符串
要求:ac的值与fn的文件内容相等
file_get_contents()读取一个文件内容到字符串,可以利用php://input绕过,使ac的值与fn输入一致
构造payload
web8--php函数extract()、file_get_contents()、trim()_第2张图片

你可能感兴趣的:(ctf,安全)