VulnHub 上的 LAMPSecurity CTF4，难度 Easy。通过 SQL 注入联合查询拖出用户数据库，登入 SSH 后利用 sudo 权限配置不当直接提权到 root。

VulnHub 上的 LAMPSecurity CTF7，难度 Easy。通过 SQL 报错注入登入后台，文件上传反弹 shell 拿到 webshell，再利用 sudo 权限配置不当直接提权到 root。

VulnHub 上的 Nyx 1，难度 Easy。通过目录爆破找到 SSH 私钥文件，使用密钥登入后，利用 gcc 的 SUID 权限直接提权到 root。

VulnHub 上的 Connect The Dots 1，难度 Hard。从图片隐写的摩尔斯码中提取凭证登入 SSH，利用 Vim SWP 文件恢复和 polkit SUID 机制完成多层级提权到 root。

VulnHub 上的 Fowsniff 1，难度 Medium。通过 OSINT 获取泄露密码并用 John 破解 MD5，Hydra 爆破 POP3 读取邮件获取 SSH 临时密码，最后利用 MOTD 脚本组可写配置提权到 root。

VulnHub 上的 HA Narak，难度 Medium。TFTP 下载凭据、WebDAV 上传 webshell，Brainfuck 解密凭据，最后 MOTD 提权到 root。

VulnHub 上的 Mercury，难度 Easy。Django 调试泄露、SQL 注入爆库获得凭据，环境变量劫持提权到 root。

VulnHub 上的 Prime 1，难度 Medium。参数 fuzz 发现 LFI 漏洞获取敏感文件，WordPress 主题编辑器上传 webshell，最后利用内核提权到 root。