Juice Shop -- 找到Score Board

Juice Shop是一个很有意思的靶场。不同于其他靶场一关一关非常明确，Juice Shop可以说是一个沉浸式靶场，模拟了一个真实的在线购物环境，而在找到并利用这个购物环境的某个漏洞之后，相应关卡就会自动被标记为成功。

Juice Shop的GitHub仓库

GitHub - juice-shop/juice-shop: OWASP Juice Shop: Probably the most modern and sophisticated insecure web application

READNE.md中有很多种部署方法，有在线的也有本地的，这里就不说了。

刚搭建好的Juice Shop靶场像下面这样。

打开侧边栏之后，点Help getting started，会领到第一个任务，找到Score Board

这个小果汁盒子会说好多话，提示如何找到 Score Board 的url。根据提示，可以使用暴力破解的方式猜测url，也可以按F12调出开发者工具，查找Sources栏中js代码内的线索

我用的是在js代码中找线索的方法。

先按F12调出开发者工具，切到Sources栏。

然后Command+F（macos）或者Ctrl+F（windows）弹出查找功能，并在搜索栏填入score

然后挨个点开，如果在当前js文件中找到匹配的字符串就会显示匹配个数。

有两种方法可以找到Score Board 的url。

第一种是在main.js中，有一堆path，其中score-board就是要找的

另一种是不要退出 Help getting started ，留着小果汁，这样会多出一个tutorial.js文件，这个文件中非常明确地指出了score-board就是Score Board所在路径

访问 https://domain-name/#/score-board，就可以看到Score Board

本文来自互联网用户投稿，文章观点仅代表作者本人，不代表本站立场，不承担相关法律责任。如若转载，请注明出处。 如若内容造成侵权/违法违规/事实不符，请点击【内容举报】进行投诉反馈！