OWASP Juice Shop v6.4.1部分题目答案

发布时间：2020-06-05 03:54:18 来源：网络阅读：3487 作者：Ernket 栏目：安全技术

OWASP Juice Shop是一个专门用于安全技能训练的靶场环境

安装完成后的界面:
OWASP Juice Shop v6.4.1部分题目答案

Score Board
这题的意思是找到一个隐藏的计分界面，通过查看网页源代码可查出

之后打开页面即可
Admin Section&Error Handling
访问商店管理部分。这个网站一用工具爆破就会崩溃，所以这里采用手工，在试了admin和administrator之后皆不成功，百度找了一下还有administration,尝试，成功
Password Strength
登陆管理员用户，点击登陆,构造语句

成功登陆
Five-Star Feedback
将所有5星反馈全部删除即可

完成
XSS Tier 1
往页面插入恶意代码,随意找一个框，构造语句
<script>alert("XSS")</script>

Enter,完成
Zero Stars
最简单的一个，随意登陆一个用户，在"联系我们"处，随意发一个反馈，然后将数据包内容更改

将“2”改为0即可
Basket Access
进入别人的购物篮，很简单，只需要改包即可

将"1"改为其他数字，发送即可
Password Strength
规定使用密码登陆，不用语句。打开工具密码爆破，得出密码为admin123，在回到登陆界面，登陆即可完成
Reset Jim's Password通过上一道题可以得出邮箱是"@juice-sh.op",打开登陆界面，点击忘记密码，输入邮箱
br/>通过上一道题可以得出邮箱是"@juice-sh.op",打开登陆界面，点击忘记密码，输入邮箱

这里面的Samuel来自于星战梗
Login Jim
上面改了用户Jim的密码后直接登陆即可