Juice-Shop 一星题(最新版)

Score Board 计分板

http://127.0.0.1:3000/#/score-board

搜索score

 

Missing Encoding 猫

打开http://127.0.0.1:3000/#/photo-wall 照片墙

检查这段错误，发现对应的URL

将这两个##进行URL编码

编码后结果:

http://127.0.0.1:3000/assets/public/images/uploads/%F0%9F%98%BC-%23zatschi-%23whoneedsfourlegs-1572600969477.jpg

进行访问可以正常读取

 

Confidential Document 查阅机密文件

打开关于我们http://127.0.0.1:3000/#/about

点击这里

 

 

 

检查这段URL，并发现ftp文件夹

访问http://127.0.0.1:3000/ftp

 

 点击acquisitions.md即可  URL:http://127.0.0.1:3000/ftp/acquisitions.md

 

 

 

 

DOM XSS

在搜索栏中输入