OWASP juice shop笔记（二）----一星题

开始
（写在前面：部分题参考了官方文档，需要的话请移步。）进入靶场首页没有任何提示，查看源代码，发现存在隐藏页面#/score-board，需要访问一次才会出现，访问该页面，记分板按钮就会一直显示在首页了。接下来我们按顺序解决这些题。

Admin Section
要求我们找到管理员页面，查看源码，在juice-shop.min.js 这个文件里搜索admin可以发现名为/administration的页面，访问即可。

Confidential Document
要求我们获得机密文件，浏览网站，发现关于我们这个板块里有个很明显的链接，点击发现是下载，访问该下载路径（左下角可以看到下载路径），可以发现一些机密文件。