Railsアプリケーション内のStored Cross-Site Scripting、Session Riding、Arbitrary File Inclusion、およびコマンドインジェクションなどのWeb脆弱性を連鎖させることに焦点を当てた、狂気の難易度のLinuxマシンです。

最初はわずかな範囲のオープンサービスを示す、ハード難易度のWindowsマシンです。

パスワード管理ウェブサイトがポート80で起動する、中程度の難易度のLinuxボックスです。アカウントを作成し、いくつかのパスワードを追加した後、ウェブサイトのCSVエクスポート機能が任意のファイル読み取りに脆弱であることがわかります。

Pythonモジュールに存在するコマンドインジェクションの脆弱性を悪用する、易しい難易度のLinuxマシンです。

カスタムウェブアプリケーションとGiteaコードリポジトリインスタンスが含まれる、ハード難易度のマシンです。ソースコードのレビューを行った後、追加のサブドメインが見つかり、その脆弱性を特定することができます。