Syn3x
RSS FeedI am a computer enthusiast currently engaged in network security-related work. Here, I will occasionally share my learning notes, technical research, and practical records.
Social Links:
Recent Posts
PHPJM混淆原理与还原
PHPJM 加密混淆样本的分析与还原过程，说明解密逻辑并提供相应的还原脚本思路。
自写壳学习与加密壳实现
从手动加载到 C++ 实现，记录自写程序壳和加密壳的设计思路、实现过程与改进方向。
Flask模板注入总结
Flask SSTI 漏洞学习笔记，覆盖模板机制、常见利用链、过滤绕过、无回显利用与 Pin 码计算。
PHP反序列化总结
PHP 反序列化漏洞总结，覆盖魔术方法、POP 链、逃逸技巧、Session 与 Phar 反序列化的利用原理。