整理 HeroCTF v7 的 Web 复现笔记，记录 Revoked、Revoked Revenge 与 Tomwhat 的源码分析、问题定位和解题过程。

从 Redis 主从复制机制入手，梳理相关命令执行问题的成因、利用条件和靶场复现过程，理解配置与暴露面的关系。

分析 N1CTF 2025 的 eezzjs，梳理 JWT 身份校验、路径处理与 EJS 文件渲染之间的关系，记录完整解题思路。

梳理 Python 类属性污染的机制，分析对象、类、全局变量与函数默认参数之间的访问关系，并整理常见题型的学习笔记。

记录 WMCTF 2025 的 pdf2text 与 guess 题目分析，学习 PDF 处理依赖中的反序列化问题及 MT19937 状态恢复。

结合本地靶场整理 PHP disable_functions 的常见绕过原理，记录环境变量、FFI、扩展组件及相关漏洞的实验笔记。

梳理 SSRF 的基本原理、常见服务端请求函数与协议支持，结合示例分析地址校验、重定向及过滤规则带来的边界问题。

记录 NSSCTF 四周年赛的 Web 题解，围绕 MongoDB 注入、文件上传、CRC 校验与文件系统题目整理关键分析过程。

整理 LILCTF 2025 Web 题解，记录 Flask 会话、Bottle、反序列化与 PHP Jail 等题目的源码审计和解题思路。

比较 PHP 中 cURL、file_get_contents 等 URL 获取方式，结合代码分析 filter_var 校验、URL 解析与 SSRF 过滤之间的差异。