靶场 【juice-shop】★★★★ User Credentials：通过 SQL 注入获取所有用户凭据 通过商品搜索接口发现 SQL 注入漏洞，使用 UNION SELECT 攻击获取 Users 表中所有用户的邮箱和密码哈希，完成数据泄露挑战。
靶场 【juice-shop】★★★★ NoSQL DoS：通过 NoSQL 注入让服务器休眠 通过分析商品评论接口，发现 NoSQL 注入漏洞，利用 sleep() 函数让服务器休眠，完成拒绝服务攻击挑战。
靶场 【juice-shop】★★★★ Ephemeral Accountant：通过 SQL 注入凭空创建临时用户 通过 SQL 盲注和 UNION 查询，在登录请求中动态创建临时用户 acc0unt4nt@juice-sh.op，无需注册即可登录，利用数据库临时性实现一次性账户。