變量覆蓋漏洞產生的原因有兩種 第一種 是 register_globals 為 on 的情況，PHP4 默認開啟，PHP5 以后默認關閉。 第二種 是人為注冊成為全局變量 全局變量的取值與賦值 ``` <form action='' method='get'> <input type='text' name='username' value='alex' > <input type='submit' name='sub' value='sub'> </form> <?php echo 'username::',$username; echo '<br>sub::',$sub; echo '<br>GET::'; print_r($_GET); //或者直接訪問攜帶參數test.php?username=alex&sub=sub ``` 當register_globals?=?On的時候，程序運行**提交**時輸出結果為： ~~~ username::alex sub::sub array ( [username] => alex [sub] => sub ) ~~~ 當register_globals?=?Off的時候，程序運行提交輸出結果為： ~~~ username:: sub:: array ( [username] => alex [sub] => sub ) ~~~ 通過測試結果，顯而易見：register\_globals的意思就是注冊為全局變量，所以當On的時候，傳遞過來的值會被直接的注冊為全局變量直接使用，而Off的時候，我們需要到特定的數組里去得到它。 人為注冊全局變量 ``` foreach (array('_GET','_POST') as $request){ foreach ($$request as $_k=>$_v){ $$_k=$_v; } } 注入上面的代碼后，想要那個變量，請求參數攜帶就行了 //http://www.test.com/audit/test.php?moon=1 echo $moon;//1 http://www.test.com/audit/test.php?user=tom echo $user;//tom ```