Webgoat使用说明

WebGoat 是 OWASP 组织研制出的用于进行 web 漏洞实验的应用平台 ， 用来说明 web 应用中存 安全漏洞。 WebGoat 运行在带有 java 虚拟机的平台之上， 当前提供的训练课程有 30 多个，其 括 ： 跨站点脚本攻击 （ XSS ） 、 访问控制 、 线程安全 、 操作隐藏字段 、 操纵参数 、 弱会话 cookie 、 盲注 、 数字型 SQL 注入 、 字符串型 SQL 注入 、 web 服务 、 Open Authentication 失效危险的 HTM L 等等 。 WebGoat 提供了 web 安全学习的教程 ， 提供了一系列 Lessons ， 某些 Lessons 也给出了视 示，指导用户利用这些漏洞进行攻击。