##解题思路
打开靶场就是一段后端判断传参的代码
但中间有一段正则表达式，意思大概是只允许输入字母与下划线，而最后有个执行函数eval，其中是var_dump语句，并且是包裹着双$，结合题目的变量，我们可以想到或许我们可以调用全局变量GLOBALS看看
照样子在url后对args变量进行传参，内容为GLOBALS（注意要大写），此时会调出所有的变量，其中就包括flag
相关推荐
还鮟2 小时前
CTF Web PHP弱类型与进制绕过（过滤）hanniuniu135 小时前
AI时代API挑战加剧，API安全厂商F5护航企业数字未来zhulangfly5 小时前
API接口安全-1：身份认证之传统Token VS JWT时时三省7 小时前
【时时三省】vectorcast使用教程galaxylove7 小时前
Gartner发布最新指南：企业要构建防御性强且敏捷的网络安全计划以平衡安全保障与业务运营PeterJXL7 小时前
Chrome 下载文件时总是提示“已阻止不安全的下载”的解决方案BenSmith12 小时前
CVE-2025-6554漏洞复现BenSmith12 小时前
CVE-2018-17463复现lsec12 小时前
内存加载带有TLS的DLL的问题分析m0_6948455714 小时前
服务器如何配置防火墙规则开放/关闭端口？