Une machine Linux de difficulté folle qui se concentre sur l'enchaînement de vulnérabilités web telles que le cross-site scripting stocké, le détournement de session, l'inclusion de fichier arbitraire et l'injection de commandes dans une application Rails.

Une machine Windows de difficulté élevée qui présente initialement une gamme limitée de services ouverts.

Une machine Linux de difficulté moyenne qui présente un site web de gestion de mots de passe sur le port 80. Après avoir créé un compte et ajouté quelques mots de passe, il est possible de trouver une vulnérabilité dans la fonctionnalité d'exportation vers CSV du site.

Une machine Linux de facile qui implique l'exploitation d'une vulnérabilité d'injection de commandes présente dans un module Python.

Une machine de difficulté élevée qui comprend une application web personnalisée et une instance de dépôt de code Gitea qui contient du code source. Après avoir effectué une revue du code source, un sous-domaine supplémentaire est trouvé et ses vulnérabilités peuvent être identifiées.