##解题思路
打开靶场就是一段后端判断传参的代码
但中间有一段正则表达式，意思大概是只允许输入字母与下划线，而最后有个执行函数eval，其中是var_dump语句，并且是包裹着双$，结合题目的变量，我们可以想到或许我们可以调用全局变量GLOBALS看看
照样子在url后对args变量进行传参，内容为GLOBALS（注意要大写），此时会调出所有的变量，其中就包括flag
相关推荐
长不大的杨瑞杰8 小时前
OpenCode v2 会话可靠性实战：Snapshots、Compaction、Instructions 与 Formatters陆圣杰10 小时前
代码分享之前，先用假数据练一次凭据检查Angeldream12311 小时前
第 10 章 医学影像伦理与安全方白羽11 小时前
Android 双开环境底层剖析与风控检测落地pt104312 小时前
Cisco设备网络安全系列-18：SIEM与SOAR安全解决方案yyuuuzz13 小时前
云服务器安全组规则优先级的机制记录福大大架构师每日一题15 小时前
redis 8.10.3正式发布：聚焦集群总线超大消息传播场景的安全修复，8.10.3 Latest更新解读Linux运维技术栈15 小时前
WAF部署在防火墙后面，获取不到真实IP怎么办？是真的小外套16 小时前
网络安全实战第6期：Hydra爆破SSH实战是真的小外套17 小时前
网络安全实战第5期：Wireshark抓明文密码