burpsuite靶场逻辑漏洞

靶场地址 All labs | Web Security Academy (portswigger.net) 说明：靶场的每一题都不会漏，关卡名字都是浏览器直译。可以不看名字直接数第几关，都是按顺序写的 1.对客户端控件的过度信任描述：此实验室未充分验证用户输入。您可以利用其采购工作流程中的逻辑缺陷以意外价格购买商品。要解决实验室问题，请购买“轻巧的l33t皮夹克”。 您可以使用以下凭据登录自