CTF Writeup

比赛解题记录，从 Web 到 Pwn，记录每一次突破

从应急响应靶场到 PAM 后门复现

做完一次 Linux 应急响应靶场后，我从防守排查线索出发，反向理解 PAM 后门的攻击思路和排查重点。

Polaris CTF 招新赛 WEB 方向全题解，涵盖 XXE+CNEXT RCE、JS沙箱逃逸、HTTP走私、原型链污染、MCP注入等。WEB 12/13，方向第4名。

SUCTF 2026 刚结束，先把结束时的排名和赛中记忆钉一下。完整 WP 还在整理，后面再补成正式赛后复盘。