平台开发选用了最熟悉的语言 PHP ，最终选择使用 ThinkPHP 进行开发，后端均返回 JSON 数据，前端通过 ajax 进行实时渲染页面，陆陆续续开发了近一周的时间。

由于 MoeCTF 定位是 (小) 团队内部训练平台，所以没有进行任何优化 （其实是不会优化，但是尽量减少冗余代码啦，性能就不提了。

虽然说百度统计给了一个 Tongji API 用户手册，但并未找到关于 实时在线人数 的接口请求字段，最后通过抓包在 实时访客 页面抓到了抓到了字段。

Web

Execute command

打开环境发现 It works! 外加 Apache 2.2.49 ，感觉是 CVE-2021-41773

这次失了大策，web拉胯了

Crypto

crypto1

没有规则的乱文，该怎么进行分析呢？

Web

打开环境注释里提示访问 robots.txt