从 Python 函数调用与栈帧结构出发，介绍生成器、帧属性和全局变量访问，并结合实验理解栈帧相关的沙箱边界。

梳理 CBC 模式的加解密流程与字节翻转原理，通过 Python 模拟和 CTF 例题理解密文修改如何影响解密后的明文。

围绕 Flask 的路由注册、上下文和请求钩子，记录 Python 内存马相关机制，并比较不同 Flask 版本中的实现差异。

整理 TGCTF 2025 Web 题解与复现笔记，记录 Vite、文件上传、模板注入、框架内存机制及 WordPress 相关题目的分析。

介绍 Python Pickle 的序列化机制，结合 pickletools 与 Opcode 分析对象恢复过程，理解不可信反序列化的风险。

记录蜀道山 2024 中奶龙牌 WAF 与恶意代码检测器的题解，结合上传逻辑、过滤规则和关键源码分析解题过程。

整理 XYCTF 2025 Web 题解，记录前端逻辑、SQL 注入、会话构造与相关源码审计中的分析思路和复现步骤。

整理 NSSCTF Round30 Basic 双人组队赛题解，记录 Flask 会话、SSTI、迷宫与 PHP 相关题目的分析和解题过程。

从 JavaScript 对象与原型链基础出发，结合 Node.js 和 EJS 相关 CTF 例题，理解原型链污染的触发条件与影响。

记录 SQLi-Labs 多个关卡的练习过程，涵盖联合查询、报错、盲注、文件读写与请求参数注入，整理相关 SQL 语法要点。