##解题思路
打开靶场就是一段后端判断传参的代码
但中间有一段正则表达式，意思大概是只允许输入字母与下划线，而最后有个执行函数eval，其中是var_dump语句，并且是包裹着双$，结合题目的变量，我们可以想到或许我们可以调用全局变量GLOBALS看看
照样子在url后对args变量进行传参，内容为GLOBALS（注意要大写），此时会调出所有的变量，其中就包括flag
相关推荐
llxxyy卢6 小时前
文件操作之文件下载读取全解敲敲了个代码7 小时前
隐式类型转换：哈基米 == 猫 ？ true ：falsellxxyy卢8 小时前
逻辑越权之水平垂直越权虹科网络安全8 小时前
艾体宝洞察 | 利用“隐形字符”的钓鱼邮件：传统防御为何失效，AI安全意识培训如何补上最后一道防线sg_knight8 小时前
拥抱未来：ECMAScript Modules (ESM) 深度解析冰敷逆向10 小时前
苏宁滑块VMP深入剖析(一)：解混淆篇小五传输10 小时前
隔离网闸的作用是什么？新型网闸如何构筑“数字护城河”？石像鬼₧魂石12 小时前
内网渗透是网络安全渗透测试闲人编程12 小时前
健康检查与就绪探针