От себя добавлю, что были сделаны определенные выводы:

1) начинать искать баги и автоматизировать эксплуатацию надо фактически сразу, не оставлять на вечер, работы много

2) иметь на ноуте виртуальную машину и локальный веб-сервер с curl

3) тестить

4) ещё раз тестить под разными конфигурациями

5) писать на питоне, хотя в этом конкурсе организаторы показали php-шные сплоиты