记录 CubeCTF 2025 Web 题目的复现过程，围绕 WorkerDB、legal snacks 与 todo 梳理会话校验及业务逻辑的分析思路。

通过 NSSCTF prize_p1 分析 PHP 垃圾回收与 Phar 反序列化的关系，记录归档构造、内容修改、重新签名和读取流程。

整理 BaseCTF 2024 的 Web 题解，涵盖 PHP 特性、SSRF、Jinja 模板、JWT 与反序列化，并记录各题的解题思路。

记录 LitCTF 2025 中 easy_file 与君の名は两道 Web 题目的复现过程，整理信息收集、关键代码与解题步骤。

整理 PolarCTF 2025 夏季个人挑战赛的 Web 题解，记录命令执行、PHP 反序列化、模板渲染等题目的分析过程与关键思路。

持续更新 BUUCTF Web 刷题笔记，记录文件上传、PHP 反序列化、字符逃逸、SSRF 等题型的源码分析与解题过程。

整理 TGCTF 2025 Web 题解与复现笔记，记录 Vite、文件上传、模板注入、框架内存机制及 WordPress 相关题目的分析。

记录蜀道山 2024 中奶龙牌 WAF 与恶意代码检测器的题解，结合上传逻辑、过滤规则和关键源码分析解题过程。

整理 XYCTF 2025 Web 题解，记录前端逻辑、SQL 注入、会话构造与相关源码审计中的分析思路和复现步骤。

整理 NSSCTF Round30 Basic 双人组队赛题解，记录 Flask 会话、SSTI、迷宫与 PHP 相关题目的分析和解题过程。