web9:flag在变量中，考察PHP变量基础知识？PHP有哪些系统变量可以容纳其他变量？——php超级全局变量

题目提示，flag在变量中。又读代码可知，
代码主要做了一个字符串正则匹配， /^\w+$/的意思是字符串成的开头和结尾都必须是若干的数字或者字母，或者下划线。

所以 如果传的参数中含有任何非字母，数字，下划线的字符，就会执行die()函数。也就是说断绝我们利用参数漏洞执行函数的可能，如web8那样。

现在知道，flag在变量里。
根据eval(“var_dump($$args)”)可知，题目是想用变量(你指定)找到变量(flag所在的)。

那么在哪个变量呢？这时，你就需要知道PHP有哪些系统变量可以包含flag相关的变量了；
$_POST [用于接收post提交的数据]
$_GET [用于获取url地址栏的参数数据]
$_FILES [用于文件就收的处理img 最常见]
$_COOKIE [用于获取与setCookie()中的name 值]
$_SESSION [用于存储session的值或获取session中的值]
$_REQUEST [具有get,post的功能，但比较慢]SERVER[是预定义服务器变量的一种，所有SERVER[是预定义服务器变量的一种，所有_SERVER [是预定义服务器变量的一种，所有_SERVER开头的都
$GLOBALS [一个包含了全部变量的全局组合数组]
$_ENV [ 是一个包含服务器端环境变量的数组。它是PHP中一个超级全局变量，我们可以在PHP 程序的任何地方直接访问它]

经测试，在$GLOBALS中。