怎么实现Web安全中的WebGoat8.0环境搭建

本篇文章给大家分享的是有关怎么实现Web安全中的WebGoat8.0环境搭建，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一起来看看吧。WebGoat介绍WebGoat是OWASP维护的，用于进行WEB漏洞测试和学习的JAVA应用程序。运行环境WebGoat8.0运行需要在java环境下，java版本至少需要>=1.8，所以首先要安装配置好java。下载WebGoat8.0下载的地址：https://github.com/WebGoat/W免费云主机域名ebGoat/releasesWebGoat-server-8.0.0.M26.jar用于启动WebGoatWebWolf-8.0.0.M26.jar用于启动WebWolf（类似于一个邮件系统，接收cookie，token等）
启动启动WebGoat8.0&WebWolf：首先，打开cmd命令窗口，切换到WebGgoat-server-8.0.0.M26.jar的目录。这里使用的是WebGgoat-server-8.0.0.M21.jar，区别应该不大。然后使用java -jar webgoat-server-8.0.0.M21.jar –server.port=9091，来启动webgoat；server.port=9091，这个参数是设置端口为9091，不加该参数，默认使用8080端口。
出现如下提示后，基本可以确定WebGoat成功启动了：
打开127.0.0.1:9091/WebGoat/login.html，看看是不是真的启动成功了：
通过下面的【Register new user】，注册一个新用户，登录进入WebGoat后，就可以开始学习了。

WebWolf的启动方式基本一致，WebWolf的默认端口为9090，登录地址：127.0.0.1:9090/WebWolf/login.html，WebWolf的账户与WebGoat是相通的，使用WebGoat的账户可以直接登录WebWolf。技巧在抓WebGoat包的时候，因为WebGoat启动在本地，即127.0.0.1，所以可以设置BurpSuite里面只展示127.0.0.1的流量。
在WebGoat运行的时候，会有两个请求不断的在请求，可以把他们剔除掉，以免影响后续的操作。
以上就是怎么实现Web安全中的WebGoat8.0环境搭建，小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注云编程开发博客行业资讯频道。

相关推荐: linux shell历史命令记录功能怎么用

这篇文章主要介绍“linux shell历史命令记录功能怎么用”，在日常操作中，相信很多人在linux shell历史命令记录功能怎么用问题上存在疑惑，小编查阅了各式资料，整理出简单好用的操作方法，希望对大家解答”linux shell历史命令记录功能怎么用”…