extract函数最容易出现的就是变量覆盖的漏洞，该函数使用数组的键名作为变量名，键值作为变量值，

例如：

<?php

$a="I am flag";

$my_array=array("a"=>"Cat","b"=>"Dog");

extract($my_array);

echo "\$a=$a,\$b=$b";

?>

可以看到此时数组里的a被作为变量名重新被赋值为Cat，引发了变量覆盖

当有如下代码时

可以看到当temp的值和pass.txt的内容一样时才可以获取flag，但是我们没办法知道pass.txt的内容，此时构造?temp=&content=

这是因为$_GET本身就是超全局数组，在get了参数后extract把temp当作键名，键值为空，同理content也被当作键名，内容为空，此时内容是相等的绕过检测