VulnHub 上的 Kioptrix 1.2，难度 Medium。LotusCMS 命令注入获取 WebShell，数据库凭据复用实现横向移动，最后借 Dirty COW 内核漏洞提权到 root。

VulnHub 上的 NullByte，难度 Easy。从图片隐写信息中发现隐藏目录，Union SQL 注入提取数据库用户凭据，最后通过 SUID 程序提权获得 root。

VulnHub 上的 Tr0ll，难度 Easy。利用 FTP 匿名登录获取流量包，通过 PCAP 流量分析和二进制逆向提取密钥，SSH 弱口令爆破立足系统，最后通过计划任务脚本注入实现提权到 root。

VulnHub 上的 W1r3s 1.0.1，难度 Easy。通过 FTP 匿名访问获取员工列表，利用 Cuppa CMS 文件包含漏洞读取敏感文件，破解哈希获得凭证立足系统，最后通过 sudo 提权到 root。

VulnHub 上的 Holynix，难度 Medium。通过 SQL 注入万能密钥绕过登录，利用 LFI 读取系统文件获得用户列表，上传 WebShell 后利用 sudo 命令劫持实现提权到 root。