extract函数最容易出现的就是变量覆盖的漏洞，该函数使用数组的键名作为变量名，键值作为变量值，
例如：
<?php
$a="I am flag";
$my_array=array("a"=>"Cat","b"=>"Dog");
extract($my_array);
echo "\$a=$a,\$b=$b";
?>
可以看到此时数组里的a被作为变量名重新被赋值为Cat，引发了变量覆盖
当有如下代码时
可以看到当temp的值和pass.txt的内容一样时才可以获取flag，但是我们没办法知道pass.txt的内容，此时构造?temp=&content=
这是因为$_GET本身就是超全局数组，在get了参数后extract把temp当作键名，键值为空，同理content也被当作键名，内容为空，此时内容是相等的绕过检测
