靶场 【juice-shop】★★★ Database Schema：通过 SQL 注入获取数据库结构 通过 /rest/products/search API 的 SQL 注入漏洞，使用 UNION SELECT 查询 SQLite 的 sqlite_master 表，获取整个数据库结构定义。
靶场 【juice-shop】★★★ Client-side XSS Protection：绕过客户端防护实施存储型 XSS 通过 Burp 拦截注册请求，将 XSS 有效负载注入 email 字段绕过客户端验证，当管理员访问用户管理页面时触发弹窗。