平台开发选用了最熟悉的语言 PHP ，最终选择使用 ThinkPHP 进行开发，后端均返回 JSON 数据，前端通过 ajax 进行实时渲染页面，陆陆续续开发了近一周的时间。

由于 MoeCTF 定位是 (小) 团队内部训练平台，所以没有进行任何优化 （其实是不会优化，但是尽量减少冗余代码啦，性能就不提了。

Web

Execute command

打开环境发现 It works! 外加 Apache 2.2.49 ，感觉是 CVE-2021-41773

这次失了大策，web拉胯了

Crypto

crypto1

没有规则的乱文，该怎么进行分析呢？

Web

打开环境注释里提示访问 robots.txt

开学事比较多，并且观安和网鼎时间完美重合，简单划划水。

Misc

DISG