Xyvora 安全研究

Xyvora / 安全研究日志

安全研究与实战笔记。

最新重点浏览专题

精选研究

精选研究

HackTheBox Checkpoint Writeup

HackTheBox Checkpoint Writeup

HackTheBox Checkpoint Writeup。该文记录 Hack The Box 机器 Checkpoint 的完整解题过程，目标为 Medium Windows 域控制器靶机，涵盖信息收集、初始突破、权限提升与关键利用链。涉及已删除 AD 对象恢复、VSIX 扩展投毒、Windows…

AD域已删除对象恢复VSIX投毒DMSAbadsuccessorVolatility内存取证

2026-07-21 24 分钟

HTB

HackTheBox Connected Writeup

HackTheBox Connected Writeup。该文记录 Hack The Box 机器 Connected 的完整解题过程，目标为简单 Linux 靶机，涵盖信息收集、

HTB

HackTheBox DevHub Writeup

DevHub 是一台中等难度的 Linux 靶机。初始立足点通过 MCPJam v1.4.2 的未授权 RCE 漏洞（CVE-2026-23744）获取；以 analyst 用户发

HTB

HackTheBox Reactor Writeup

HackTheBox Reactor Writeup。该文记录 Hack The Box 机器 Reactor 的完整解题过程，目标为简单 Linux 靶机，涵盖信息收集、初始突破

专题导航

专题导航

HTB

56 篇文章

PortSwigger

1 篇文章

MazeSec

12 篇文章

Web应用

2 篇文章

提权

2 篇文章

PHP利用

1 篇文章

最近更新

最近更新

HackTheBox Helix Writeup

HackTheBox Helix Writeup。该文记录 Hack The Box 机器 Helix 的完整解题过程，目标为中等 Linux 靶机，涵盖信息收集、初始突破、权限提升与关键利用链。He…

HackTheBox Fries Writeup

HackTheBox Fries Writeup。该文记录 Hack The Box 机器 Fries 的完整解题过程，目标为困难 Windows 靶机，涵盖信息收集、初始突破、权限提升与关键利用链。…

HackTheBox Logging Writeup

HackTheBox Logging Writeup。该文记录 Hack The Box 机器 Logging 的完整解题过程，目标为中等 Windows 靶机，涵盖信息收集、初始突破、权限提升与关键…

HackTheBox Silentium Writeup

HackTheBox Silentium Writeup。该文记录 Hack The Box 机器 Silentium 的完整解题过程，目标为简单 Linux 靶机，涵盖信息收集、初始突破、权限提升与…

HackTheBox Garfield Writeup

HackTheBox Garfield Writeup。该文记录 Hack The Box 机器 Garfield 的完整解题过程，目标为困难 Windows 靶机，涵盖信息收集、初始突破、权限提升与…

HackTheBox Darkzero Writeup

HackTheBox Darkzero Writeup。该文记录 Hack The Box 机器 Darkzero 的完整解题过程，目标为困难 Windows 靶机，涵盖信息收集、初始突破、权限提升与…