网络安全文章
本文为SRC漏洞挖掘实战经验分享,作者以时间线形式记录了从提交漏洞、等待审核到审核结束的完整流程,并穿插个人状态变化。内容展示了SRC挖掘的日常节奏与审核等待期的心态调整,对新手了解SRC活动流程有一定参考价值,但缺乏技术细节与深度分析。
10-160
网络安全文章
本文记录了SRC漏洞挖掘过程中的日常状态,包括提交漏洞、等待审核、外出散心及充值token等场景,反映了挖掘者的真实工作节奏与心态变化。文章以图文形式呈现,内容较为轻松,未涉及具体技术细节或操作建议,属于SRC挖掘日常分享类内容。
10-160
网络安全文章
本文详解AES加密算法,从异或加密出发,逐步引入有限域GF(2^8)数学基础、S盒、行移位、列混合、轮密钥加及多轮迭代,强调混淆与扩散原则,并指出密钥复用和短密钥可被破解,适用于CTF和电子取证中的魔改AES分析。建议掌握xtime快速乘法与逆元计算。
10-160
网络安全文章
本文实测minimaxm3.1flashpreview模型在无动态环境下的静态脱壳能力,针对某数字加固和类抽取加固样本,模型耗时约2小时、80mtoken,人工接管2次,成功提取解密dex并恢复被抽取的类方法,产出静态脱壳脚本与SOP。结论认为模型已从建议跨到交付阶段性成果,但需人工复核且仅限合法授权样本。
10-160
评论