##解题思路
打开靶场就是一段后端判断传参的代码
但中间有一段正则表达式，意思大概是只允许输入字母与下划线，而最后有个执行函数eval，其中是var_dump语句，并且是包裹着双$，结合题目的变量，我们可以想到或许我们可以调用全局变量GLOBALS看看
照样子在url后对args变量进行传参，内容为GLOBALS（注意要大写），此时会调出所有的变量，其中就包括flag
相关推荐
喜葵5 小时前
前端安全防护深度实践：从XSS到供应链攻击的全面防御泰迪智能科技7 小时前
案例分享|企微智能会话风控系统：为尚丰盈铝业筑牢沟通安全防线练习时长两年半的Java练习生（升级中）7 小时前
从0开始学习Java+AI知识点总结-30.前端web开发(JS+Vue+Ajax)lingggggaaaa8 小时前
小迪安全v2023学习笔记（七十八讲）—— 数据库安全&Redis&CouchDB&H2database&未授权&CVEMoloXuanhe9 小时前
[TryHackMe]Wordpress: CVE-2021-29447(wp漏洞利用-SSRF+WpGetShell)wanhengidc9 小时前
网页版的云手机都有哪些优势？czijin11 小时前
【论文阅读】Security of Language Models for Code: A Systematic Literature Review2501_9159214312 小时前
iOS混淆工具实战 在线教育直播类 App 的课程与互动安全防护monster_风铃12 小时前
小补充： IPv6 安全RA运维开发王义杰13 小时前
信息安全：代码质量双雄对决，SonarQube 与 Codacy，传统巨擘与云原生新贵的深度剖析