本文记录了SRC漏洞挖掘过程中的日常状态，包括提交漏洞、等待审核、外出散心及充值token等场景，反映了挖掘者的真实工作节奏与心态变化。文章以图文形式呈现，内容较为轻松，未涉及具体技术细节或操作建议，属于SRC挖掘日常分享类内容。

本文详解AES加密算法，从异或加密出发，逐步引入有限域GF(2^8)数学基础、S盒、行移位、列混合、轮密钥加及多轮迭代，强调混淆与扩散原则，并指出密钥复用和短密钥可被破解，适用于CTF和电子取证中的魔改AES分析。建议掌握xtime快速乘法与逆元计算。

本文实测minimaxm3.1flashpreview模型在无动态环境下的静态脱壳能力，针对某数字加固和类抽取加固样本，模型耗时约2小时、80mtoken，人工接管2次，成功提取解密dex并恢复被抽取的类方法，产出静态脱壳脚本与SOP。结论认为模型已从建议跨到交付阶段性成果，但需人工复核且仅限合法授权样本。

本文分析WordPress订餐插件VikAppointments的CVE-2026-87115任意文件删除漏洞，CVSS9.1，未认证攻击者可删除服务器任意文件，删wp-config.php可致RCE。根因是File字段处理未校验路径，建议升级至1.2.22并移除File字段，检查关键文件完整性。