一套完整的企业云协作系统，包含登录、项目、任务、文件、分享、公告和多角色权限。底层使用真实 S3 对象存储，业务桶故意开放匿名列举、读取、同名覆盖和删除权限，私有桶作为权限对照。学员可通过业务页面自然发现存储桶地址，练习存储桶遍历、文件覆盖和匿名删除。

以快递寄件业务为背景的五关 Web 业务逻辑靶场，覆盖越权查询、敏感信息泄露、分享码枚举、密码重置绕过和运费结算篡改。

面向初学者的 XSS 实战教学靶场，包含反射型、存储型、DOM 型三个独立关卡；

围绕 7 个文件上传场景，用原始 HTTP 报文对比 WAF 与后端在扩展名、filename 解析、同名字段、检测窗口和 Chunked 传输上的判定差异。

PHP 中的 XML 解析器可能导致 XXE 攻击。

PHP文件包含漏洞，可利用phpinfo信息泄露执行包含。

CVE-2012-1823，PHP-CGI未正确处理HTTP请求导致远程代码执行。

Nginx 配置错误可能导致安全漏洞。

Nexus 中的漏洞允许远程命令执行。

ImageMagick 中的漏洞允许远程命令执行。

GoAhead Server 中的漏洞允许环境变量注入。

ffmpeg 中的配置缺陷可能导致任意文件读取。

Tomcat 管理后台弱口令导致的命令执行漏洞。

Struts2 中的漏洞允许远程命令执行。

Samba 中的漏洞允许远程命令执行。

Python PIL 库中的远程命令执行漏洞。

CVE-2018-19518，PHP imap扩展处理邮件时可导致远程命令执行。

Nexus 中的漏洞允许远程命令执行。