【juice-shop】★ Zero Stars：给出零星好评
0x01 任务简报
💡 核心线索 (Hints)
- 在尝试绕过 API 之前，不妨先试试 UI 本身能不能直接操作。
🎓 实战动作 (Action)• 目标：提交一条评分为 0 星的反馈。
• 工具：Burp Suite（Repeater 重放器）。
• 思路：前端星级控件限制最低 1 星，但后端 API 不做范围校验。
0x02 实战：复现漏洞
1. 打开客户反馈界面
进入客户反馈页面，可以匿名提交——UI 上星级控件最低只能选 1 星：
2. 先正常提交一次，抓包
随便填写内容，提交一次反馈，在 Burp 中观察请求。调用的是 /api/Feedbacks/，请求体结构很简单：
3. 发送到 Repeater，篡改 rating
将请求发到 Repeater，把 rating 的值从 1 改成 0，发送：
4. 0 星提交成功
服务器返回 201 Created，0 星反馈成功写入——后端对 rating 的值没有做任何范围校验：
结论：星级范围限制（最低 1 星）只存在于前端控件，后端 API 对
rating字段的值照单全收。只要绕过 UI 直接构造请求，任意数值都可以提交。