1. Juice Shop靶场二星挑战概述Juice Shop是一个专门为安全测试设计的现代化Web应用靶场采用Node.js和Express框架构建。这个靶场模拟了真实电商网站的各种功能同时故意植入了超过100种不同类型的安全漏洞。二星挑战属于中等难度级别需要测试者掌握基础的Web渗透测试技能包括但不限于SQL注入、XSS攻击、CSRF攻击等常见漏洞的利用方法。与DVWA、Pikachu等传统靶场相比Juice Shop的特色在于采用单页面应用(SPA)架构更贴近现代Web开发实践漏洞场景设计更加贴近真实业务逻辑提供了完整的REST API接口内置了计分系统和挑战完成提示2. 环境准备与部署2.1 Docker环境配置Juice Shop官方推荐使用Docker进行部署这也是最便捷的方式。以下是各平台的安装要点Windows 11环境确保已启用Hyper-V和Windows子系统Linux(WSL2)dism.exe /online /enable-feature /featurename:Microsoft-Hyper-V /all /norestart安装Docker Desktop时选择使用WSL2后端常见问题处理若出现virtualisation support not detected错误需进入BIOS启用VT-x/AMD-V虚拟化支持权限问题可通过以管理员身份运行Docker解决Kali Linux环境sudo apt update sudo apt install -y docker.io sudo systemctl enable --now docker sudo usermod -aG docker $USER2.2 Juice Shop容器部署获取并运行最新版Juice Shopdocker pull bkimminich/juice-shop docker run -d -p 3000:3000 bkimminich/juice-shop注意默认配置下靶场数据会在容器重启后重置。如需持久化数据可添加-v juice-shop-data:/juice-shop/data参数。3. 二星挑战核心漏洞解析3.1 注入类漏洞SQL注入难度★★典型位置搜索框、登录表单、API参数利用技巧 OR 11-- admin--防御绕过尝试URL编码、注释符变种(如#替换--)NoSQL注入主要出现在API端点如{email: {$ne: }, password: {$ne: }}3.2 XSS攻击存储型XSS常见注入点商品评价、联系方式表单有效载荷scriptalert(document.cookie)/script img srcx onerroralert(1)DOM型XSS需要分析前端JavaScript代码利用URL片段标识符http://localhost:3000/#/search?qscriptalert(1)/script3.3 业务逻辑漏洞价格篡改拦截购物车请求修改商品价格参数重放请求完成低价购买权限提升JWT令牌篡改修改用户角色字段管理员接口未授权访问4. 实战操作指南4.1 基础工具配置Burp Suite配置设置代理(127.0.0.1:8080)安装CA证书配置Scope限制目标域浏览器插件推荐FoxyProxy - 快速切换代理Cookie-Editor - 实时修改会话数据HackTools - 常用payload集合4.2 挑战分步攻略挑战5XSS反馈难度★★进入Customer Feedback页面在评论框注入iframe srcjavascript:alert(xss)提交后查看管理员面板触发挑战10管理员登录难度★★注册普通用户捕获登录后的JWT令牌使用jwt.io解码修改role为admin替换原令牌访问/admin页面挑战17优惠券滥用难度★★拦截应用优惠券的请求暴力枚举优惠码(如2023、WELCOME等)发现未公开的高折扣券5. 深度技巧与问题排查5.1 高级利用技巧JWT攻击进阶尝试none算法绕过密钥爆破使用hashcathashcat -m 16500 jwt.txt rockyou.txtAPI端点发现检查前端JavaScript中的API调用使用目录爆破工具gobuster dir -u http://localhost:3000 -w common-api-paths.txt5.2 常见问题解决容器启动失败端口冲突改用-p 3001:3000内存不足增加Docker资源分配镜像损坏删除后重新拉取挑战无法完成清除浏览器缓存和Cookie检查网络代理设置确认使用的是最新版Juice Shop6. 安全防御建议6.1 开发防护措施输入验证使用正则表达式白名单验证对特殊字符进行转义处理实施内容安全策略(CSP)会话安全JWT使用强密钥和合适有效期敏感操作要求重新认证实施CSRF令牌机制6.2 运维加固方案容器安全使用非root用户运行容器只读文件系统挂载定期更新基础镜像监控告警异常请求模式检测敏感操作日志记录失败登录尝试限制在实际渗透测试过程中每个挑战都可能存在多种解法。建议先独立尝试遇到瓶颈时再参考提示。完成二星挑战后可以继续挑战更复杂的三星和四星任务这些将涉及组合漏洞利用和更隐蔽的安全缺陷。
