OWASP juice shop筆記（二）----一星題

開始 （寫在前面：部分題參考了官方文檔，需要的話請移步。）進入靶場首頁沒有任何提示，查看源代碼，發現存在隱藏頁面#/score-board，需要訪問一次纔會出現，訪問該頁面，記分板按鈕就會一直顯示在首頁了。接下來我們按順序解決這些題。 Admin Section 要求我們找到管理員頁面，查看源碼，在juice-shop.min.js 這個文件裏搜索admin可以發現名爲/administratio

>>阅读原文<<