比赛解题记录，从 Web 到 Pwn，记录每一次突破
Polaris CTF 招新赛 WEB 方向全题解，涵盖 XXE+CNEXT RCE、JS沙箱逃逸、HTTP走私、原型链污染、MCP注入等。WEB 12/13，方向第4名。
SUCTF 2026 刚结束，先把结束时的排名和赛中记忆钉一下。完整 WP 还在整理，后面再补成正式赛后复盘。