##解题思路
打开靶场就是一段后端判断传参的代码
但中间有一段正则表达式，意思大概是只允许输入字母与下划线，而最后有个执行函数eval，其中是var_dump语句，并且是包裹着双$，结合题目的变量，我们可以想到或许我们可以调用全局变量GLOBALS看看
照样子在url后对args变量进行传参，内容为GLOBALS（注意要大写），此时会调出所有的变量，其中就包括flag
相关推荐
ALe要立志成为web糕手26 分钟前
用Python实现TCP代理神经毒素1 小时前
WEB安全--文件上传漏洞--黑名单绕过FreeBuf_1 小时前
Ubuntu 安全限制遭突破：攻击者可利用内核漏洞提权阳光普照世界和平1 小时前
您使用的开源软件许可证是否存在冲突呢？恒拓高科WorkPlus2 小时前
局域网视频软件BeeWorks Meet，企业内部安全会议不断线AORO_BEIDOU4 小时前
卫星电话究竟是“锦上添花”？还是“刚需之选”？Doris Liu.9 小时前
如何检测代码注入（Part 2）秋说11 小时前
【区块链安全 | 第八篇】多签机制及恶意多签68岁扶墙肾透12 小时前
Java安全-FastJson反序列化分析nington0115 小时前
为Splunk登录开启OTP二次验证，增强访问安全