代码审计

1，extract变量覆盖

extract函数从数组中将变量导入当前符号表

trim（string,charlist)删除string中的charlist,如果没有charlist删除\0,\t,\n,\r,\x0B,空格

构造payload使shiyan与flag相等，这里不知道flag是什么把它设为空

？shiyan=$flag=

2,strcmp比较字符串

strcmp比较字符串，如果输入数组的话会报错，到时会return0表示相等，只需要payload:a[]=1就能得到