# 【juice-shop】★★★ Login Jim & Login Bender：通过商品评论收集邮箱并注入登录


# 【juice-shop】★★★ Login Jim & Login Bender：通过商品评论收集邮箱并注入登录

## 0x01 任务简报

分别使用 Jim 和 Bender 的用户账户登录。

---

## 0x02 实战：复现漏洞

这里的引导给我扩宽了一个思路，之前完成其他登录挑战的时候没有注意到的

> 商店的商品评价里面是有用户登录邮箱的！

---

### 👤 Jim

#### 🔍 第一步：从商品评论中收集邮箱

浏览商店商品的评论区，找到 Jim 留下的评论，获取其登录邮箱。

![商品评论区](../../../../../../public/p/juice-shop-login-jim-login-bender通过商品评论收集邮箱并注入登录/assets/Pastedimage20260406024849.png)

成功收集到 Jim 的邮箱：

```
jim@juice-sh.op
```

![Jim 的评论](../../../../../../public/p/juice-shop-login-jim-login-bender通过商品评论收集邮箱并注入登录/assets/Pastedimage20260406025046.png)

#### 💉 第二步：SQL 注入绕过登录

在登录页面的邮箱字段输入以下注入有效负载，密码随意填写：

```
jim@juice-sh.op'--
```

![注入登录](../../../../../../public/p/juice-shop-login-jim-login-bender通过商品评论收集邮箱并注入登录/assets/Pastedimage20260406025221.png)

#### ✅ 挑战完成

成功以 Jim 的身份登录。

---

### 👤 Bender

#### 🔍 第一步：从商品评论中收集邮箱

同样在商品评论区找到 Bender 留下的评论，获取其登录邮箱。

![Bender 的评论](../../../../../../public/p/juice-shop-login-jim-login-bender通过商品评论收集邮箱并注入登录/assets/Pastedimage20260406150435.png)

#### 💉 第二步：SQL 注入绕过登录

在登录页面的邮箱字段输入以下注入有效负载，密码随意填写：

```
bender@juice-sh.op'--
```

![注入登录](../../../../../../public/p/juice-shop-login-jim-login-bender通过商品评论收集邮箱并注入登录/assets/Pastedimage20260406150938.png)

#### ✅ 挑战完成

成功以 Bender 的身份登录。