diff --git a/README.md b/README.md
index fba6936..a51fe48 100644
--- a/README.md
+++ b/README.md
@@ -53,7 +53,9 @@
 | - | - | - |
 | mcfx [Markdown](players/mcfx/writeup.md) [PDF](players/mcfx/writeup.pdf) | 总排名第一名 | 全部题目 |
 | [ProfFan](players/ProfFan/writeup.md) |  | 证验码 |
-| [A-wing](players/a-wing/writeup.md) | 补充一下官方题解 | 一闪而过的 Flag, 233 同学的字符串工具, 233 同学的 Docker |
+| [NaiveTomcat](players/NaiveTomcat/) |  | 超简陋的 OpenGL 小程序, 狗狗银行, 233 同学的字符串工具, 233 同学的 Docker |
+| [sparkcyf](players/sparkcyf/writeup.md) |  | 从零开始的记账工具人 |
+| [A-wing](players/a-wing/writeup.md) |  | 一闪而过的 Flag, 233 同学的字符串工具, 233 同学的 Docker |
 
 ## 其他资源
 
diff --git a/players/NaiveTomcat/2020-11-07-dockerWP.md b/players/NaiveTomcat/2020-11-07-dockerWP.md
new file mode 100644
index 0000000..8920e94
--- /dev/null
+++ b/players/NaiveTomcat/2020-11-07-dockerWP.md
@@ -0,0 +1,6 @@
+# Docker WP
+
+## 思路
+
+`/var/lib/docker/overlay2`中有pull下来的docker镜像的文件，而这个docker的构建是先有flag.txt
+后来删除的，于是就能在这个目录中搜索到flag.txt。
diff --git a/players/NaiveTomcat/2020-11-07-字符串工具WP.md b/players/NaiveTomcat/2020-11-07-字符串工具WP.md
new file mode 100644
index 0000000..9b87938
--- /dev/null
+++ b/players/NaiveTomcat/2020-11-07-字符串工具WP.md
@@ -0,0 +1,35 @@
+# 字符串工具WP
+
+## 大小写转换
+
+### 思路
+
+本问利用Unicode连字U+FB02（fl连写），该字符被传入python的upper()方法后会被转为FL，
+进而达到绕过过滤的方法
+
+### 脚本
+
+```python
+#!/usr/bin/python
+import pwn
+token="token"
+p=pwn.remote("202.38.93.111",10233)
+p.sendline(token)
+p.recvuntil("2. Convert my UTF-7 string to UTF-8!!")
+p.sendline("1")
+p.recvuntil("Welcome to the capitalizer tool, please input your string:")
+payload="\ufb02\u0061\u0067"
+p.sendline(payload)
+p.interactive()
+```
+
+## UTF-7到UTF-8转换
+
+### 思路
+
+本问利用UTF-7编码规则，将flag中每个字母扩充为双字节（即在前面加/x00），整体base64编码
+并在最前面加上“+”以及去除末尾“=”，发送到服务，被UTF-7解码成flag进而获取flag
+
+### payload
+
+`+AGYAbABhAGc`
diff --git a/players/NaiveTomcat/2020-11-07-狗狗银行WP.md b/players/NaiveTomcat/2020-11-07-狗狗银行WP.md
new file mode 100644
index 0000000..019bf36
--- /dev/null
+++ b/players/NaiveTomcat/2020-11-07-狗狗银行WP.md
@@ -0,0 +1,18 @@
+# 狗狗银行WP
+
+## 切入点
+
+后端计算利息的近似方法为四舍五入，故构造合理余额可使得借记卡利息达到0.6%，高于信用卡的0.5%从而获取利润
+
+## 解题方法
+
+分析创建卡、转账的请求，使用burp的intruder批量发包，首先自行手动创建一张信用卡，再通过burp批量创建998张借记卡
+（为了满足题目新增要求），再通过burp从信用卡向每一张新增的信用卡转账167元
+
+吃饭后，此时，每张卡都会有理论0.501元的利息，经过后端计算舍入得1元利息，共获得998元利息，而信用卡欠款166666元，
+利息833.33元，有164元差额。除去吃饭的10元仍有利润。重复几天就可以使净资产大于2000。
+
+## 错误解题方法
+
+看到题我的第一思路是整型溢出，于是借了很多钱，用burp请求/api/eat很多次，最后返回的欠款有2^1000不止。后端应该用
+的BigDecimal，不会出现溢出。
diff --git a/players/NaiveTomcat/2020-11-07-超简陋的OpenGL小程序WP.md b/players/NaiveTomcat/2020-11-07-超简陋的OpenGL小程序WP.md
new file mode 100644
index 0000000..1ea7373
--- /dev/null
+++ b/players/NaiveTomcat/2020-11-07-超简陋的OpenGL小程序WP.md
@@ -0,0 +1,23 @@
+# 超简陋的OpenGL小程序WP
+
+## 思路
+
+着色器脚本中更改视角和光源位置，更改完后运行即可
+
+## patch
+
+basic_lighting.fs
+```diff
+19c19
+<     vec3 lightDir = normalize(-0.9* lightPos + FragPos);
+---
+>     vec3 lightDir = normalize(lightPos - FragPos);
+```
+
+basic_lighting.vs
+```diff
+14c14
+<     FragPos = vec3(-1 *model * vec4(aPos, 1.0));
+---
+>     FragPos = vec3(model * vec4(aPos, 1.0));
+```
diff --git a/players/sparkcyf/writeup.md b/players/sparkcyf/writeup.md
new file mode 100644
index 0000000..623ce7b
--- /dev/null
+++ b/players/sparkcyf/writeup.md
@@ -0,0 +1,96 @@
+# 从零开始的记账工具人
+
+既然题目是用Excel分发的，那就直接用Excel解（
+
+解题使用的Excel表格已经放在了本文件夹内的从`零开始的记账工具人-convert.xlsx`中。
+
+## Excel表格中每列的含义（Sheet1）
+
+### A-B
+
+题目给出的金额（单位为大写）和数量。
+
+### G-K
+
+用于拆分佰，拾，元，角，分前的大写数字。
+
+以G列为例：
+
+```
+=IFERROR(MID($A2,FIND(G$1,$A2)-1,1),0)
+```
+
+>函数 FIND 和 FINDB 用于在第二个文本串中定位第一个文本串，并返回第一个文本串的起始位置的值，该值从第二个文本串的第一个字符算起。
+
+[`FIND`函数](https://support.microsoft.com/zh-cn/office/find%e3%80%81findb-%e5%87%bd%e6%95%b0-c7912941-af2a-4bdf-a553-d0d89b0a0628?ui=zh-cn&rs=zh-cn&ad=cn)用于寻找`A列`对应单元格（即`A2`）内“佰”字的位置，并输出其位置。
+
+>MID 返回文本字符串中从指定位置开始的特定数目的字符，该数目由用户指定。
+
+[`MID`函数](https://support.microsoft.com/zh-cn/office/mid%E3%80%81midb-%E5%87%BD%E6%95%B0-d5f9e25c-d7d6-472e-b568-4ecb12433028)用于读取“佰”字的位置的前一位的文字（即佰位的金额，此题中只有“零”和“壹”）
+
+> 可以使用 IFERROR 函数捕获和处理公式中的错误。 如果公式的计算结果为错误值，则 IFERROR 返回您指定的值;否则，它将返回公式的结果。
+
+[`IFERROR`函数](https://support.microsoft.com/zh-cn/office/iferror-%E5%87%BD%E6%95%B0-c526fd07-caeb-47b8-8bb6-63f3e417f611)用于处理单元格金额没有佰位的情况，没有佰位时输出0。
+
+对拾，元，角，分位的处理同上。
+
+### M-Q
+
+用于将提取出的中文大写金额转换成数字。
+
+以M列为例：
+
+```
+=VLOOKUP(G2,'LUT-UC'!$A$1:$B$12,2,0)
+```
+
+使用[`VLOOKUP`函数](https://support.microsoft.com/zh-cn/office/vlookup-%E5%87%BD%E6%95%B0-0bbc8083-26fe-4963-8ab8-93a18ad188a1)，查找`LUT-UC`这个Sheet中对应的数字，并返回该数字。
+
+`LUT-UC`中包含了中文大写金额和数字的对应关系：
+
+| 0    | 0    |
+| ---- | ---- |
+| 零   | 0    |
+| 壹   | 1    |
+| 贰   | 2    |
+| 叁   | 3    |
+| 肆   | 4    |
+| 伍   | 5    |
+| 陆   | 6    |
+| 柒   | 7    |
+| 捌   | 8    |
+| 玖   | 9    |
+| 拾   | 0    |
+
+**其中“拾”位由于有形如“拾X”（10-20之间的数额）在“拾”字之前没有“壹”，所以需要特殊处理：**
+
+```
+=VLOOKUP(H2,'LUT-UC'!$A$1:$B$12,2,0)+IFERROR(FIND("拾",A2,1)=1,0)
+```
+
+其中，处理10-20之间的数额时，“拾”位前没有字符，因此`H`列如果直接用给“佰”用的公式会返回0。因此N列公式的第二部分即是用于检查“拾”字是否是单元格的第一个字符。如果其为单元格的第一个字符，则返回**1**（给“拾”位的计数加1）。
+
+### S
+
+```
+=M2*100+N2*10+O2*1+P2*0.1+Q2*0.01
+```
+
+将解析出的每位数字相加。
+
+### T
+
+```
+=S2*B2
+```
+
+计算每行的金额之和。
+
+### W2
+
+```
+=SUM(T:T)
+```
+
+计算总金额。
+
diff --git a/players/sparkcyf/从零开始的记账工具人-convert.xlsx b/players/sparkcyf/从零开始的记账工具人-convert.xlsx
new file mode 100644
index 0000000..fe756c7
Binary files /dev/null and b/players/sparkcyf/从零开始的记账工具人-convert.xlsx differ