Skip to content
Web eXploitation Laboratory
Main Navigation
首頁
挑戰
使用手冊
知識庫
繁體中文
English
繁體中文
English
Appearance
Return to top
Challenges
Choose a challenge to begin
All difficulties
Easy
Medium
Hard
Mystery
All categories
web
Sort: ID
Sort: Difficulty
Sort: Category
Sort: Date
↑
10 challenges
#001
知的必要
easy
web
Apr 2, 2026
針對 FileHub 的黑箱滲透測試委託。這家檔案分享服務在產品頁上保證，某個帳號上傳的檔案只有該帳號讀得到。
idor
access-control
fastapi
sqlite
wxl.fhsh.taipei/zh/c/001
#002
僅限員工
easy
web
Aug 17, 2026
針對 Corkboard 的黑箱滲透測試委託。這套內部公佈欄系統宣稱，管理後台只有帶著管理者旗標的帳號打得開。
sql
injection
flask
sqlite
wxl.fhsh.taipei/zh/c/002
#003
請勿索引
easy
web
Aug 17, 2026
針對 Shutterbox 的黑箱滲透測試委託。這個學校攝影社的網站，把幹部後台放在一個社團認為沒有人找得到的網址上。
information-disclosure
robots-txt
recon
flask
wxl.fhsh.taipei/zh/c/003
#004
不問原因
easy
web
Aug 22, 2026
針對 Keyrack 的黑箱滲透測試委託。這間軟體授權經銷商宣稱，任何帳號能花的就只有 Keyrack 配給它的那筆額度。
e-commerce
licensing
black-box
authenticated
wxl.fhsh.taipei/zh/c/004
#005
每人限用一次
easy
web
Aug 22, 2026
針對 Stubhouse 的黑箱滲透測試委託。這個售票平台宣稱優惠碼每位顧客限用一次，而尚未付清的金額一律交由站外金流商收取。
ticketing
events
black-box
authenticated
wxl.fhsh.taipei/zh/c/005
#006
須經核准
easy
web
Aug 22, 2026
針對 Badgeline 的黑箱滲透測試委託。這套研究機構的門禁申請系統宣稱，沒有經過背書與安全審查的人，拿不到任何門禁碼。
facilities
research-institute
black-box
authenticated
wxl.fhsh.taipei/zh/c/006
#007
早就驗過了
easy
web
Sep 5, 2026
針對 Northwind 事故主控台的白箱滲透測試委託。維運人員被告知，受限的事後檢討報告只有持有主控台權限的帳號讀得到。
access-control
authorization-bypass
middleware
fastapi
wxl.fhsh.taipei/zh/c/007
#008
只是預覽而已
easy
web
Sep 6, 2026
針對 Corvid Labs 內部 prompt 樣板庫的白箱滲透測試委託。樣板編輯器告訴撰寫者，算繪預覽是在一個受限的環境裡進行的。
ssti
template-injection
jinja2
fastapi
wxl.fhsh.taipei/zh/c/008
#009
一律純文字
easy
web
Sep 6, 2026
針對 Northmoor Utilities 帳務入口的白箱滲透測試委託。入口告訴客戶，他們填寫的內容會以純文字儲存與列印。
ssti
template-injection
jinja2
flask
wxl.fhsh.taipei/zh/c/009
#010
精選節錄
medium
web
Sep 13, 2026
針對 Kestrel Press 教材選文編輯台的白箱滲透測試委託；投稿者在此編寫教材，課程編輯再將已選用的節錄組成講義。
idor
access-control
ssti
template-injection
jinja2
flask
wxl.fhsh.taipei/zh/c/010