文章 - 御衡的笔记

2026

【Juice-Shop】★★★ Upload Type：绕过文件类型限制 04-10

【Juice-Shop】★★★ Upload Size：上传超大文件绕过限制 04-10

【Juice-Shop】★★★ Security Advisory：提交安全公告校验和 04-10

【Juice-Shop】★★★ Reset Jim's Password：通过 OSINT 重置密码 04-09

【Juice-Shop】★★★ Privacy Policy Inspection：通过隐私政策找到隐藏 URL 04-09

【Juice-Shop】★★★ Login Amy：通过 OSINT 推断密码 04-09

【Juice-Shop】★★★ Product Tampering：篡改商品描述链接 04-09

【Juice-Shop】★★★ Payback Time：通过负数数量获利 04-09

【Juice-Shop】★★★ Manipulate Basket：向他人购物车添加商品 04-09

【Juice-Shop】★★★ Forged Review：伪造他人商品评论 04-08

【Juice-Shop】★★★ Database Schema：通过 SQL 注入获取数据库结构 04-08

【Juice-Shop】★★★ Client-Side XSS Protection：绕过客户端防护实施存储型 XSS 04-08

【Juice-Shop】★★★ Deluxe Fraud：免费获得高级会员资格 04-08

【Juice-Shop】★★★ GDPR Data Erasure：登录已删除的用户账户 04-08

【Juice-Shop】★★★ CAPTCHA Bypass：绕过验证码批量提交反馈 04-07

【Juice-Shop】★★★ Bjoern's Favorite Pet：通过 OSINT 重置密码 04-07

【Juice-Shop】★★★ Admin Registration：注册管理员权限账户 04-07

【Juice-Shop】★★★ CSRF：跨站请求伪造修改用户名 04-07

【Juice-Shop】★★★ API-Only XSS：绕过前端直接调用 API 实施存储型 XSS 04-06

【Juice-Shop】★★★ Login Jim & Login Bender：通过商品评论收集邮箱并注入登录 04-06

1
2
3
4
5