VulnHub 上的 pWnOS 2.0，难度 Easy。通过 Simple PHP Blog CMS 漏洞上传 webshell 获得 web 权限，从配置文件泄露的凭证直接 SSH 登入 root。

VulnHub 上的 Sar 1，难度 Easy。sar2HTML 命令注入漏洞获取 webshell，利用可写的计划任务脚本注入反弹 Shell，通过定时任务直接提权到 root。

VulnHub 上的 LAMPSecurity CTF5，难度 Medium。NanoCMS 凭证泄露获取后台，文件上传反弹 Shell，从笔记文件发现明文 root 密码直接登入。

VulnHub 上的 SickOS 1.1，难度 Medium。通过 Squid 代理访问隐藏的 WolfCMS，利用默认凭据登入后台，文件上传反弹 Shell，最后通过凭据复用和 sudo 提权到 root。

VulnHub 上的 MyFileServer 1，难度 Easy。通过日志分析和多服务枚举收集用户凭证，利用 FTP 凭据上传 SSH 公钥获得初始访问权限，最后通过 Dirty COW 内核漏洞提权到 root。

VulnHub 上的 WestWild 1.1，难度 Easy。通过 SMB 匿名访问获取凭据，发现可写文件泄露密码，利用 sudo 权限直接提权到 root。

VulnHub 上的 Billu_b0x，难度 Easy。SQL 注入反斜杠绕过获取凭据，再利用 LFI 包含文件并上传图片木马反弹 Shell，最后靠内核提权漏洞获得 root。

VulnHub 上的 Hackademic RTB1，难度 Easy。Union SQL 注入爆库获取管理员账密登入后台，上传 PHP Shell 反弹获得 WebShell，最后用内核漏洞提权到 root。