##解题思路
打开靶场就是一段后端判断传参的代码
但中间有一段正则表达式，意思大概是只允许输入字母与下划线，而最后有个执行函数eval，其中是var_dump语句，并且是包裹着双$，结合题目的变量，我们可以想到或许我们可以调用全局变量GLOBALS看看
照样子在url后对args变量进行传参，内容为GLOBALS（注意要大写），此时会调出所有的变量，其中就包括flag
相关推荐
独行soc7 小时前
2025年渗透测试面试题总结-阿里云[实习]阿里云安全-安全工程师（题目+回答）CertiK10 小时前
Crowdfund Insider聚焦：CertiK联创顾荣辉解析Web3.0创新与安全平衡之术IP管家10 小时前
物联网设备远程管理：基于代理IP的安全固件更新通道方案shenyan~10 小时前
关于 Web安全：1. Web 安全基础知识DonciSacer11 小时前
网络流量分析 | NetworkMiner努力学习的明12 小时前
Spring MVC 对 JavaWeb 的优化：从核心组件到注解小李不想说话12 小时前
HTTPS 加密原理若愚679213 小时前
前端取经路——前端安全：构建坚不可摧的Web应用防线昔我往昔1 天前
除了GC哪些地方有用到安全点K龙1 天前
私有资产测绘&安全流水线Shovel