利用百度统计显示网站实时在线人数

虽然说百度统计给了一个 Tongji API 用户手册，但并未找到关于实时在线人数的接口请求字段，最后通过抓包在实时访客页面抓到了抓到了字段。

强国杯 2022 分区赛 Writeup

打开环境发现 It works! 外加 Apache 2.2.49 ，感觉是 CVE-2021-41773

这次失了大策，web拉胯了

没有规则的乱文，该怎么进行分析呢？

打开环境注释里提示访问 robots.txt

开学事比较多，并且观安和网鼎时间完美重合，简单划划水。