Juiceshop安全测试靶场闯关提升过程-4星

Juiceshop安全测试靶场闯关提升过程-4星

我已都闯关通过，把我自己闯关步骤和截图提供给大家，自学能力强的可自行解决，并且从中提升安全渗透测试能力。
如果需要具体闯关的细节及未提及的难关解析，可到51cto搜索linda测试。陆续发布。

第4星级-1 【**** 】强制重定向到你不应该重定向到的页面

从导航栏中的GitHub按钮中选择应用程序中的一个重定向链接，
例如 http://localhost:3000/redirect?to=https://github.com/bkimminich/juice-shop，可以
输入 http://localhost:3000/redirect?to=https://cn.bing.com 报406 Error: Unrecognized target URL for redirect.
制作一个重定向 URL，以便目标 URLto带有一个包含来自允许列表的 URL 的自己的参数，例如http:// http://localhost:3000/redirect?to=http://kimminich.de?pwned=https://github.com/bkimminich/juice-shop

第4星级-2 【**** 】获取访问服务器上任何访问日志文件的权