##解题思路
打开靶场就是一段后端判断传参的代码
但中间有一段正则表达式，意思大概是只允许输入字母与下划线，而最后有个执行函数eval，其中是var_dump语句，并且是包裹着双$，结合题目的变量，我们可以想到或许我们可以调用全局变量GLOBALS看看
照样子在url后对args变量进行传参，内容为GLOBALS（注意要大写），此时会调出所有的变量，其中就包括flag
相关推荐
曲幽2 天前
刚部署的 LibreTranslate 频频翻车？我掏出了 20 年前的 StarDict 词典，用 FastAPI 搭了个本地词典翻译 API冬奇Lab2 天前
Skill 系列（02）：Skill 安全风险——三类攻击面的实战测试曲幽2 天前
别再用网页翻译看源码了！你的私人翻译神器LibreTranslate，部署避坑指南来了Aphasia3115 天前
VPN 与内网穿透Mr_愚人派7 天前
当"Claude"不再是 Claude：一次第三方 API 代理引发的 AI 身份伪造排查实录DaLi Yao7 天前
【无标题】Alsn867 天前
等待学习-学习目录：Docker 容器安全攻防网络研究院7 天前
2026年网络安全treesforest7 天前
AI安全系统如何识别异常访问？IP风险识别正在成为关键能力零零信安7 天前
零零信安荣登数世咨询《新质·数字安全专精百强（2026）》暗网情报领域，彰显专业实力与创新引领