【juice-shop】★ Zero Stars：给出零星好评

2026-03-30 约 424 字预计阅读 1 分钟

0x01 任务简报

💡 核心线索 (Hints)

在尝试绕过 API 之前，不妨先试试 UI 本身能不能直接操作。

🎓 实战动作 (Action)
• 目标：提交一条评分为 0 星的反馈。
• 工具：Burp Suite（Repeater 重放器）。
• 思路：前端星级控件限制最低 1 星，但后端 API 不做范围校验。

1. 打开客户反馈界面

进入客户反馈页面，可以匿名提交——UI 上星级控件最低只能选 1 星：

2. 先正常提交一次，抓包

随便填写内容，提交一次反馈，在 Burp 中观察请求。调用的是 /api/Feedbacks/，请求体结构很简单：

3. 发送到 Repeater，篡改 rating

将请求发到 Repeater，把 rating 的值从 1 改成 0，发送：

4. 0 星提交成功

服务器返回 201 Created，0 星反馈成功写入——后端对 rating 的值没有做任何范围校验：

结论：星级范围限制（最低 1 星）只存在于前端控件，后端 API 对 rating 字段的值照单全收。只要绕过 UI 直接构造请求，任意数值都可以提交。