---
# System prepended metadata

title: Juice Shop Aramido

---

# Juice Shop Aramido

admin@juice-sh.op
* Passwort Policy gibt es wird nicht enforced

* Unser User:
    * testkit@testkitctf.de
    * testkit
    * testkit
* Paar hints auf https://juice-shop.aramido.de/#/score-board

Alg = none

* URL ist weird: Der erste Teil wird immer gekeept https://juice-shop.aramido.de/asdf#/

admin login with: admin@juice-sh.op' or 1=1-- - as username no password


* es gibt `/metrics`
* xss in der Suche




mc.safesearch@juice-sh.op
