【juice-shop】★★★ Forged Review：伪造他人商品评论
0x01 任务简报
以另一个用户名义发布商品评论或编辑已有的用户评论。
0x02 实战：复现漏洞
🔍 第一步：抓取评论请求
……
打开 Burp Suite，登录一个账户，对某个商品进行评论，捕获评论提交请求。
💉 第二步：篡改 author 字段
……
将请求发送到 Repeater，在请求体中找到 author 字段，将其改为其他用户的名称。
✅ 第三步：完成挑战
……
发送修改后的请求，成功以他人身份发布商品评论，挑战完成。
……
告诉我这有 3 星难度？？？