##解题思路
打开靶场就是一段后端判断传参的代码
但中间有一段正则表达式，意思大概是只允许输入字母与下划线，而最后有个执行函数eval，其中是var_dump语句，并且是包裹着双$，结合题目的变量，我们可以想到或许我们可以调用全局变量GLOBALS看看
照样子在url后对args变量进行传参，内容为GLOBALS（注意要大写），此时会调出所有的变量，其中就包括flag
相关推荐
nvd1126 分钟前
实战：用 Lua 手写 Kong 安全鉴权插件并通过 ArgoCD GitOps 零编译部署到 DbGate 服务智塑未来41 分钟前
政企项目算力安全合规如何保障？权益云智能科技落地案例复盘智塑未来9 小时前
中小公司在线文档选型：从协作入口到安全边界山东科恩光电9 小时前
提升橡塑行业安全性，科恩密佑KKL-01光敏传感器的应用优势与前景是隼人11 小时前
buuctf-pwn xdctf2015_pwn200题解（学习过程持续更新）Dovis(誓平步青云）15 小时前
折叠屏悬停看视频，上半屏和下半屏应该各做什么2601_9620725016 小时前
网络安全防护指南：筑牢网络安全防线（510）IT大白鼠16 小时前
MSF数据库与资产管理——专业渗透测试流程飞飞传输17 小时前
国产化 MOVEit 替代：文件传输架构与安全能力深度解读黄俊懿17 小时前
【架构师从入门到进阶】第五章：DNS&CDN&网关优化思路——第十节：网关安全-单向加密