##解题思路
打开靶场就是一段后端判断传参的代码
但中间有一段正则表达式，意思大概是只允许输入字母与下划线，而最后有个执行函数eval，其中是var_dump语句，并且是包裹着双$，结合题目的变量，我们可以想到或许我们可以调用全局变量GLOBALS看看
照样子在url后对args变量进行传参，内容为GLOBALS（注意要大写），此时会调出所有的变量，其中就包括flag
相关推荐
24zhgjx-lxq6 小时前
华为ensp：MSTPcode_li6 小时前
“信息安全”与“网络安全”区别交通上的硅基思维7 小时前
人工智能安全：风险、机制与治理框架研究sysinside7 小时前
Invicti Standard v26.1.0 for Windows - 企业级 Web 应用与 API 安全独角鲸网络安全实验室7 小时前
本地信任成“致命漏洞”：数千Clawdbot Agent公网裸奔，供应链与内网安全告急倔强的石头1067 小时前
关键信息基础设施的数据库选型：高可用、全链路安全与平滑替代的技术实践qq_353737548 小时前
防采集蜘蛛加密安全跳转API，适用于资源导航站芙蓉王真的好18 小时前
安全无篡改：Windows 10 22H2/LTSC/ARM 官方原版镜像下载渠道与使用教程Teame_8 小时前
渗透课程学习总结千寻技术帮8 小时前
10404_基于Web的校园网络安全防御系统