Gin and Juice Shop：考验你的扫描器

PortSwigger 上线了 Gin and Juice Shop（ginandjuice.shop），一个由 Carlos Montoya 搭建、带有真实防御特性（如一次性 CSRF token、大量 JavaScript）的刻意漏洞站点，从 XSS、SQLi 到 OAST 可发现的漏洞一应俱全，可用于测试评估 Burp Scanner 等扫描器的真实能力。