---
# System prepended metadata

title: 安裝&記分板&總攬

---

# 前言
透過chatgpt認識到這個練習素材
其餘前言可參考[這裡](https://hackmd.io/@numb2too/BkMP0DxYex)

先附上官方的[武功秘笈](https://help.owasp-juice.shop/appendix/solutions.html)

# 安裝juice-shop
```http=
https://github.com/juice-shop/juice-shop
```
> 原本我是裝在windows環境
> 後來改在kali環境
> 兩個應該都可以，只是想說先熟悉一下kali

安裝好後啟動就可以來去逛果汁商店瞜
```http=
http://localhost:3000
```

# 找score board

F12開發者工具
sources內查`score`
發現main.js有個酷酷的東西

```json=
[
  'mat-list-item',
  '',
  'routerLink',
  '/score-board', ///<找到你了
  'aria-label',
  'Open score-board',
  3,
  'click',
  4,
  'ngIf'
],
```

網址
```http!=
http://localhost:3000/#/score-board
```
下面一位~

# 以下破台紀錄
1. [Injection篇](https://hackmd.io/@numb2too/Skndxik_xx)
2. [XSS篇](https://hackmd.io/@numb2too/SypUMY__gg)
