1.JeecgBoot商业版源码
2.答题pk活动知识竞赛答题小程序源码
3.[柏鹭杯] 2021“网信柏鹭杯”全国大学生网络空间安全精英赛 Web方向 团队writeup

JeecgBoot商业版源码

       JeecgBoot是团队题源题比一款低代码平台，基于SpringBoot2.x、群比SpringCloud、赛答赛规Ant Design & Vue、码下Mybatis-plus、载团则Shiro、队答操盘线指标源码JWT等技术，团队题源题比支持微服务架构。群比通过强大的赛答赛规代码生成器，一键生成前后端代码，码下助力快速提高开发效率，载团则节省成本，队答并保持代码灵活性。团队题源题比python源码推荐该平台引领低代码开发模式，群比涵盖OnlineCoding、赛答赛规代码生成及手工MERGE，适用于Java项目，解决%的重复工作，使开发团队更多关注业务逻辑。

       JeecgBoot开源项目不仅功能强大，还提供了全面的技术文档支持，便于开发者快速上手。选择JeecgBoot的原因在于其超越传统商业平台，结合低代码开发与灵活编码的优势，提高开发效率，下订单源码降低开发成本，同时保持代码的灵活性和可定制性。

       JeecgBoot平台拥有丰富的功能模块，包括但不限于数据管理、权限管理、任务调度、工作流、报表、大屏展示等功能。这些模块覆盖了开发过程中的关键需求，满足不同类型业务场景的需求。

       项目提供了丰富的源码发卡网系统截图，直观展示了PC端、手机端、PAD端的界面风格与功能实现，以及报表效果和大屏效果。这些直观展示有助于开发者和用户快速理解平台的使用方法和应用场景。

       如果您有任何疑问或建议，欢迎在项目页面进行反馈。同时，欢迎给项目star以支持和鼓励开发团队的持续努力。

答题pk活动知识竞赛答题小程序源码

       本文介绍的是石家庄晟讯网络科技有限公司开发的答题小程序，该小程序具有专业性质，具备独立知识产权。查看emgucv源码它集成了个人学习、好友PK、排位升级、专题1V1及团队多人PK等多种答题模式，还配备有签到、错题集、排行榜等功能，适用于企事业单位的线上知识竞赛活动，如网络安全、在线学习、企业文化等。

       首先，用户需完善基本信息，如上传头像、填写姓名等，管理员可指定团队长。小程序首页展示用户信息、积分和团队，提供个人答题、PK赛等多样化的功能。个人每日答题模式鼓励学习，每日有一定次数答题，答对有分，连续答对有奖励。好友PK模式支持与微信好友实时竞技，而排位赛则按等级随机匹配对手，挑战成功可提升段位。

       专题1V1和团队多人PK模式具有自定义专题和团队协作的特点，团队答题支持2V2、3V3等多种形式。此外，还有辅助功能如每日签到累积积分，错题集帮助用户复习，答题排行榜展示成绩。题型包括单选、多选和有序选择等，以增加答题的趣味性和挑战性。

       总的来说，晟讯答题小程序设计丰富，适合各种答题竞赛需求，想要深入了解的用户可以联系客服获取更多信息。

[柏鹭杯] “网信柏鹭杯”全国大学生网络空间安全精英赛 Web方向 团队writeup

       本文采用Zhihu On VSCode进行编写并发布。

       面对Web方向的挑战，比赛过程中，我们遇到的难题主要集中在两方面：命令执行和SQL注入。

       针对命令执行问题，我们成功利用了Web平台提供的功能，通过特定的payload实现了命令执行，这无疑为我们的赛题解决带来了新的思路。

       但在尝试解决SQL注入问题时，我们遇到了一个令人头疼的bug：每当尝试注入时间盲注，靶机就会出现DOWN掉的情况，这让我们不得不投入大量精力进行调试和解决。

       签到环节，我们巧妙地利用了网页跳转和Burp Suite的抓包功能，成功获取到了关键的flag信息。

       在EZ-php环节，通过深入分析源码，我们发现这道题与LCTF的bestphp's revenge题目有异曲同工之妙。博客中提到的flag.php页面，在这里以非字母数字的方式实现了命令执行。

       为了实现这一目标，我们依据博客中的脚本调整变量设置，使用特定payload执行命令。通过尝试，我们发现将__替换为命令的写法是可行的。

       尽管在部署过程中遇到了未能访问写入的马的问题，我们最终通过写入phpinfo();函数找到了隐藏的flag信息，从而成功解决了此环节。