靶场 - 分类 - 御衡的笔记

靶场

2026

【juice-shop】★★★ Privacy Policy Inspection：通过隐私政策找到隐藏 URL 04-09

【juice-shop】★★★ Login Amy：通过 OSINT 推断密码 04-09

【juice-shop】★★★ Product Tampering：篡改商品描述链接 04-09

【juice-shop】★★★ Payback Time：通过负数数量获利 04-09

【juice-shop】★★★ Manipulate Basket：向他人购物车添加商品 04-09

【juice-shop】★★★ Forged Review：伪造他人商品评论 04-08

【juice-shop】★★★ Database Schema：通过 SQL 注入获取数据库结构 04-08

【juice-shop】★★★ Client-side XSS Protection：绕过客户端防护实施存储型 XSS 04-08

【juice-shop】★★★ Deluxe Fraud：免费获得高级会员资格 04-08

【juice-shop】★★★ GDPR Data Erasure：登录已删除的用户账户 04-08

【juice-shop】★★★ CAPTCHA Bypass：绕过验证码批量提交反馈 04-07

【juice-shop】★★★ Bjoern's Favorite Pet：通过 OSINT 重置密码 04-07

【juice-shop】★★★ Admin Registration：注册管理员权限账户 04-07

【juice-shop】★★★ CSRF：跨站请求伪造修改用户名 04-07

【juice-shop】★★★ API-only XSS：绕过前端直接调用 API 实施存储型 XSS 04-06

【juice-shop】★★★ Login Jim & Login Bender：通过商品评论收集邮箱并注入登录 04-06

【juice-shop】★★★ Forged Feedback：伪造他人反馈 04-06

【juice-shop】★★★ Visual Geo Stalking：通过照片细节重置密码 04-05

【juice-shop】★★ NFT Takeover：接管 NFT 钱包 04-05

【juice-shop】★★ Login MC SafeSearch：通过歌词推断密码 04-05

1
2
3
4