打开题目，看到一串PHP代码，分析。

             

error_reporting(0);//关闭PHP错误显示；
include "flag1.php";// 引入flag1.php文件代码
highlight_file(__file__);//对文件进行语法高亮显示
if(isset($_GET['args'])){//判断url直接定义的args是否存在
$args = $_GET['args'];//将GET赋值的args赋值给变量$args
if(!preg_match("/^\w+$/",$args)){// /^开始, \w表示任意一个单词字符，即[a-zA-Z0-9_] ,+将前面的字符匹配一次或多次，$/结尾
die("args error!");//输出 args error! 
}
eval("var_dump($$args);");//此函数显示一个或多个表达式的信息，包括表达式的类型与值

• eval()：执行括号中的内容
• var_dump()：输出括号中内容的详细信息，包括内容，类型等

可变变量

可变变量是一种独特的变量，它允许动态改变一个变量名称。其原理是变量的名称由另外一个变量的值来确定，即一个可变变量获取了一个普通变量的值作为这个可变变量的变量名，实现过程是在变量前面多加美元符号 “$”

全局变量

$GLOBALS 是PHP 中的预定义超全局数组，包含了当前脚本中的所有的变量。

 PHP 中的许多预定义变量都是“超全局的”，这意味着它们在一个脚本的全部作用域中都可用。在函数或方法中无需执行 global $variable; 就可以访问它们。

这些超全局变量是：

$GLOBALS

$_SERVER

$_REQUEST

$_POST

$_GET

$_FILES

$_ENV

$_COOKIE

$_SESSION

$GLOBALS 这种全局变量用于在 PHP 脚本中的任意位置访问全局变量（从函数或方法中均可）。

来源：W3SCHOOL

尝试全局变量构造payload，即可看到flag