Провести веб-пентест на стенде, где заведомо присутствуют уязвимости

Есть простое задание провести на существующем стенде небольшой пентест. На самом стенде присутствуют самые базовые уязвимости, которые нужно проэксплуатировать и получить флаг. Всего три уязвимости, для людей, которые имеют хоть какой-то минимальный опыт, данная задача не должна составить особой сложности.