# 【juice-shop】★★★ Client-side XSS Protection：绕过客户端防护实施存储型 XSS
# 【juice-shop】★★★ Client-side XSS Protection：绕过客户端防护实施存储型 XSS
## 0x01 任务简报
💡 提示 (Hints)
1. 果汁店表单中仅有部分输入字段会对输入内容进行验证。
2. 其中更少的部分会以某种方式被持久化，使得其内容能在另一个屏幕上显示。
3. 绕过客户端安全通常可通过两种方式实现：在客户端禁用安全机制（例如通过操作 DOM 树），或完全忽略安全机制而直接与后端交互。
---
## 0x02 实战：复现漏洞
> 这题我愿将其称为闪击管理员（
### 🔍 第一步：抓取注册请求
打开 Burp Suite，进行一次正常的用户注册，捕获注册请求包。
### 💉 第二步：将 XSS 有效负载注入 email 字段
将请求发送到 Repeater，把 `email` 字段的值替换为 XSS 有效负载：
```html