第一步:配置WebSarab的Proxy,使得与WebGoat的端口相同 第二部:开启WebSarab应用,然后开启webGoat:http://localhost./WebGoat/attack(为了强制WebGoat能被WebSarab检测,在localhost后面加了一个".")发现WebGoat无法开启,这个时候关闭Edit Respond,就可以开启WebGoat了,还可以监控每一步的操作,通过不断关闭Edit Respond。