請勿索引
委託單位： 某中學攝影社。他們架了 Shutterbox 來展示社團活動照片。 委託項目： 在社團對外公開之前，對 Shutterbox 做黑箱滲透測試。
測試範圍
範圍內：本次來源（origin）底下的 Shutterbox 應用程式，以及它對外開放的每一個 HTTP 端點。
本次沒有配發任何帳號給你，因為 Shutterbox 根本沒有登入機制。你送出的每一個請求， 就是一個匿名訪客送出的請求。
範圍外：承載平台、其他委託案，以及阻斷服務。
交戰規則
這次評估是社團幹部自己提出的，標的系統也由他們掌控。達成目標後即停手——他們想 知道的是「一個陌生人能找到什麼」，不是把網站拆掉。請保持既有資料完整，並待在 上述範圍內。
社團沒有提供網站的原始碼。請以系統實際的回應為依據。
限制條件
不要用猜的。列舉網址、字典檔掃描、以及任何形式的暴力破解都在範圍外，以這些手段 得到的成果不予採認。你需要的每一個網址，都是網站自己交給你的。
委託目標
幹部相信有兩件事在保護 Shutterbox。那些他們不希望被瀏覽的資料夾，已經寫進 robots.txt 排除掉了，所以搜尋引擎不會碰。而幹部後台則答應在一個又長又隨機的 網址上，猜中根本不可能——正因為如此，他們從來沒有替它加上密碼。
第二個信念是成立的。第一個信念完全沒有在發揮作用，而社團沒有察覺這兩者的差別 有多要緊。
請推翻它們：進到幹部後台，取回它顯示的網站金鑰。那把金鑰就是社團認可的影響證明。 請在下方送出，結案。
交付項目
社團要的不只是結果，還有你怎麼走到那一步的紀錄。請把每一個推進測試的請求記在 筆記面板裡，結束時匯出整份 session。