Owasp juice shop 部分通关教程（二）

直接用注入登录jim用户

‘or 1=1 limit 2,1--

进行注入登录bender账号

在客户反馈页面抓包把UserID改成其他数字即可让其他用户来反馈

在投诉页面上传抓包，把内容改成大于100kb即可

同样抓包把pdf文件修改成txt后缀的文件即可

发现网站开发使用了sanitize-html 1.4.2版本，该版本存在漏洞

要求告知商店正在使用的易受攻击的库即可

通关注入登录Bender账号

然后修改密码，抓包把当前密码删除了，就可以直接修改密码了

我们在注册页面进行注册，然后抓包修改数据，把post过去的包修改成

{"email":"admin789","password":"admin789","role":"admin"}

即可创建管理员admin789的管理员