BUUCTF Web php代码审计之变量覆盖漏洞 本文将介绍php代码审计中常见的变量覆盖漏洞。变量覆盖漏洞是指自定义的参数值替换原有变量值的情况,经常导致安全漏洞。变量覆盖漏洞的场景有:使用不当的extract函数、parse_str函数、import_request_variables函数、全局变量注册等。全局变量覆盖、extract变量覆盖、