bugku——web8

打开题目看到extract函数第一时间想到覆盖变量漏洞构造?acf但是发现有empty判空无法绕过后来发现题目有提示txt访问flag.txt结合代码的file_get_contents就很好判断了构造poc如下拿到flag