通过代码我们可以发现，题目分析：flag在变量中，GET方式从地址栏传参，Isset()检测变量是否已设置并非NULL，preg_match()用于执行一个正则表达式匹配，/^ 开始, \w表示任意一个单词字符，即[a-zA-Z0-9_] ,+将前面的字符匹配一次或多次，$/ 结尾。验证码，当我们看到这个题时，输入计算出结果，发现只能输入1位，但是答案是俩位，此时我们应该在前端修改输入长度，然后就可以输入答案了。利用kali下载tplmap,的yourip，输入自己的网址，答案就出现了。
