VulnHub ck:00
這是VulnHub 平台的一個用於練習滲透測試和漏洞利用的靶機。它被設計為一個簡單難度的挑戰，目標是讓滲透測試人員鍛練情資搜集 、弱密碼分析及權限提升的技能。
linux提權
Linux提權是指將普通用戶的權限提升至更高權限的過程，常見方法包括使用Cron、密碼挖掘、環境變量、SUID、SUDO、NFS和CVE漏洞等。這些方法均可協助攻擊者獲取對系統的控制權。
Vulnhub ESCALATE_LINUX: 1
介紹了多種提權漏洞的利用方法，包括橫向與縱向提權、NFS配置不當、SUID執行等。透過資料搜集和密碼破解等技術，並詳細講解了如何獲取root權限，並列舉了多個漏洞以及具體的攻擊步驟。
Reverse Shell
反向shell是一種建立攻擊者與目標系統間通訊的技術，主要用於防火牆環境。可利用多種程式語言與工具實現，並能有效繞過網絡環境限制，增強攻擊者控制能力。
Dangerous PHP code
PHP中有一些函數在不當使用或未經適當保護時可能會引發嚴重的 …
WEB Privilege Escalation
存取控制是限制誰或什麼被授權進行操作或存取資源的應用。設計不良的WEB存取控制很常見，而且可能導致嚴重的安全漏洞。設計和管理存取控制是一個複雜且不斷變化的問題，因此出錯的可能性很高。
Business Logic Vulnerabilities
用合法掩飾非法，這4種業務邏輯安全漏洞，穿過保護機制套利提權。這是應用程式設計和實作中常見的缺陷，允許攻擊者引發意外行為。 這可能使攻擊者能夠操縱合法功能來實現惡意目標。 識別它們通常需要一定程度的人類知識，例如了解業務領域或攻擊者在給定上下文中可能有什麼目標。 這使得使用自動漏洞掃描器很難檢測到它們。 因此，Business Logic Vulnerabilities(業務邏輯漏洞)通常是錯誤賞金獵人和手動測試人員的重要目標。
JWT Attack
JWT攻擊是為了饒過網站身份驗證，攻擊者會向網站發送修改後的JWT，目標是冒充另一個身份的使用者。如果攻擊者能夠使用任意值創建自己的JWT有效令牌，他們能夠升級自己的權限或冒充其他用戶，完全控制他們的帳戶。
Race conditions
Race conditions為常見的漏洞，與業務邏輯缺陷有密切關係。當網站在沒有足夠保護措施的情況下同時處理請求時，就會發生這種情況。這可能會導致多個不同的執行緒同時互相影響而導致衝突，使應用程式中出現意外行為。
vulnhub DC:9
這是VulnHub 平台的一個用於練習滲透測試和漏洞利用的靶機，目標是讓滲透測試人員鍛練情資搜集、SQL injection、Local File Injection、爆破技巧及權限提升的技能。