<?php

$name='thinking';

foreach ($_GET as $key => $value)

  $$key = $value;   //这里进行了覆盖 $$key传入的值是name 传入进入成为$name 所以造成了name外部的变量被覆盖

  var_dump($key);

  var_dump($value);

  var_dump($$key);

echo $name;

//?name=test

//output:string(4) “name”

//string(4) “test”

//string(4) “test”

//test

<?php

include'flag.php';

$yds = "dog";

$is = "cat";

$handsome = 'yds';

foreach($_GET as $x => $y){ //get传值

    $$x = $$y;  //漏洞在这里  比如输入 yds=flag 相当于 $yds=$flag

}

foreach($_GET as $x => $y){

    if($_GET['flag'] === $x && $x !== 'flag'){ //判断get传进来的值等不等于flag 如果等于flag则跳过

        exit($handsome);

    }

}

//检测get是否为flag 或者post是否为flag  必须两方都为假  否则输出$yds

//通过这里我们就可以结合前面的来构造 既然要输出$yds所以我们想办法让$flag的值赋值给$yds

//构造yds=flag GET传输 在经过第一个foreach的时候进行了赋值 等于进行了这样的一个操作$yds=$flag

//所以这个条件为真就可以输出flag了。

if(!isset($_GET['flag']) && !isset($_POST['flag'])){

    exit($yds);

}

//

//检测POST flag是否为flag  或者get 是否为flag   //至少有一个为真则为真

if($_POST['flag'] === 'flag'  || $_GET['flag'] === 'flag'){

    exit($is);

}

echo "the flag is: ".$flag;

?>

GET：yds=flag

POST:flag=11111