# 前言 透過chatgpt認識到這個練習素材 其餘前言可參考[這裡](https://hackmd.io/@numb2too/BkMP0DxYex) 先附上官方的[武功秘笈](https://help.owasp-juice.shop/appendix/solutions.html) # 安裝juice-shop ```http= https://github.com/juice-shop/juice-shop ``` > 原本我是裝在windows環境 > 後來改在kali環境 > 兩個應該都可以，只是想說先熟悉一下kali 安裝好後啟動就可以來去逛果汁商店瞜 ```http= http://localhost:3000 ``` # 找score board F12開發者工具 sources內查`score` 發現main.js有個酷酷的東西 ```json= [ 'mat-list-item', '', 'routerLink', '/score-board', ///<找到你了 'aria-label', 'Open score-board', 3, 'click', 4, 'ngIf' ], ``` 網址 ```http!= http://localhost:3000/#/score-board ``` 下面一位~ # 以下破台紀錄 1. [Injection篇](https://hackmd.io/@numb2too/Skndxik_xx) 2. [XSS篇](https://hackmd.io/@numb2too/SypUMY__gg)