# 【juice-shop】★★★ Forged Review：伪造他人商品评论


# 【juice-shop】★★★ Forged Review：伪造他人商品评论

## 0x01 任务简报

以另一个用户名义发布商品评论或编辑已有的用户评论。

---

## 0x02 实战：复现漏洞

### 🔍 第一步：抓取评论请求

……

打开 Burp Suite，登录一个账户，对某个商品进行评论，捕获评论提交请求。

![登录账户](../../../../../../public/p/juice-shop-forged-review伪造他人商品评论/assets/Pastedimage20260408172414.png)

![评论页面](../../../../../../public/p/juice-shop-forged-review伪造他人商品评论/assets/Pastedimage20260408172358.png)

### 💉 第二步：篡改 author 字段

……

将请求发送到 Repeater，在请求体中找到 `author` 字段，将其改为其他用户的名称。

![篡改 author 字段](../../../../../../public/p/juice-shop-forged-review伪造他人商品评论/assets/Pastedimage20260408172517.png)

### ✅ 第三步：完成挑战

……

发送修改后的请求，成功以他人身份发布商品评论，挑战完成。

---

## ……

> 告诉我这有 3 星难度？？？