整理 UniCTF 2026 Web 题解，记录上传限制、SSRF、WAF、文档处理及 Joomla 等题目的源码分析与赛后复现过程。

复现 SECCON CTF 14 Quals 的 broken-challenge，学习 Signed Exchange（SXG）机制及题目中的浏览器信任与 Cookie 问题。

通过 BackdoorCTF 2025 的 Trust Issues 题目学习 XPath 注入，记录登录逻辑、管理员权限与查询语句的源码分析过程。

整理 HeroCTF v7 的 Web 复现笔记，记录 Revoked、Revoked Revenge 与 Tomwhat 的源码分析、问题定位和解题过程。

分析 N1CTF 2025 的 eezzjs，梳理 JWT 身份校验、路径处理与 EJS 文件渲染之间的关系，记录完整解题思路。

记录 WMCTF 2025 的 pdf2text 与 guess 题目分析，学习 PDF 处理依赖中的反序列化问题及 MT19937 状态恢复。

记录 NSSCTF 四周年赛的 Web 题解，围绕 MongoDB 注入、文件上传、CRC 校验与文件系统题目整理关键分析过程。

整理 LILCTF 2025 Web 题解，记录 Flask 会话、Bottle、反序列化与 PHP Jail 等题目的源码审计和解题思路。

记录 AWD 比赛中的常用操作，包括服务加固、网站备份、进程排查、端口探测，以及比赛中的自动化脚本使用笔记。

整理 NepCTF 2025 Web 复现笔记，涵盖 Shiro 反序列化、Flask 会话与业务逻辑，以及 ClickHouse 查询相关题目的分析。