靶场
【juice-shop】★ Exposed Metrics：暴露的监控指标
通过猜测 Prometheus 的默认路径，发现未鉴权的指标端点。
靶场
【juice-shop】★ Bonus Payload：漏洞的声音
进阶玩转 XSS：不仅是弹窗，还能让漏洞在页面中“唱”出声音。
靶场
【juice-shop】★ DOM XSS：搜索框里的“魔法”
利用 Angular 的盲目信任，在搜索框实现首次代码注入与弹窗触发。
1
…
20
21
22
…
28