常见危险函数和特殊函数（二）----变量覆盖

一特殊函数
1.变量覆盖
变量覆盖指的是可以用我们自定义的参数值替换程序原有的变量值
经常引发变量覆盖漏洞的函数有：extract(),parse_str()和import_request_variables()函数


用Str函数解析数组得出结果，2个数组

一个普通的字符串，一个数组。 会把一些变量覆盖掉。
2.列目录
array glob （String $pattern l int $flags =0）
glob()函数依照libc glob()函数使用规则寻找所有与pattern匹配的文件路径，类似于一般shells所用的规则一样。不进行缩写扩展或参数代替。

在当前PHP目录下输出9个PHP文件

3.无参数获取信息
返回一个包含所有已定义变量列表的多维数组，这些变量包括环境变量，服务器变量和用户定义的变量。

定义一个常量后输出，
包含文件