靶场 【juice-shop】★★★ Privacy Policy Inspection：通过隐私政策找到隐藏 URL 通过仔细阅读隐私政策并使用开发者工具发现隐藏的 CSS 特效，提取隐藏文本拼接成 URL，访问隐藏页面完成挑战。
靶场 【juice-shop】★★★ Manipulate Basket：向他人购物车添加商品 通过 JSON 参数污染（重复 BasketId 字段），绕过购物车所有权验证，向其他用户的购物车添加商品。