##解题思路
打开靶场就是一段后端判断传参的代码
但中间有一段正则表达式，意思大概是只允许输入字母与下划线，而最后有个执行函数eval，其中是var_dump语句，并且是包裹着双$，结合题目的变量，我们可以想到或许我们可以调用全局变量GLOBALS看看
照样子在url后对args变量进行传参，内容为GLOBALS（注意要大写），此时会调出所有的变量，其中就包括flag
相关推荐
updayday85426 分钟前
离职域账号状态变更与Ping64操作记录核对jimmyleeee3 小时前
大模型安全之二十二：AI 安全实践：真实案例研究与经验教训咖啡星人k4 小时前
给 AI 接工具的权限设计：账号、Key、参数三层jimmyleeee5 小时前
大模型安全之二十八：Agent 权限与策略控制：从最小权限到多层监督hasty6 小时前
一封邮件如何跨越三层边界拿到 root？Cisco Secure Email Gateway CVE-2026-76461 深度解析是隼人6 小时前
buuctf-pwn ciscn_2019_sw_1(32位只有一次格式化机会)题解（学习过程持续更新）三8446 小时前
云安全 · 06 · 云凭证 AK/SK 与元数据服务xixiaoyunya8 小时前
制造业生产数据备份：在“不停产“前提下的自动化实践jimmyleeee9 小时前
大模型安全之二十五：Agent AI 威胁全景alwaysrun9 小时前
Web之WASM详解