这次参加了Seccon2018，鄙人有幸做出了一道题，感觉其中利用css获取数据的方法非常好。

Orange的一道代码审计题目，整个比赛期间的第一道web题，鄙人也认为是很难的一道题(1700多个队只解出来4个)，赛后看了PDKT的题解，发现有很多可以在代码审计中学习的地方，还用到了前段时间在BlackHat USA上新提出的PHP反序列化技术，这里将分析一波。

BlueWhale 2018年纳新题目解析。

QCTF 2018 confusuion writeup.

2018届OUCCTF部分题目解析。