WebGoat使用指南

注意：安装WebGoat默认需要tomcat和java环境的支持

1、下载WebGoat-5.4-OWASP_Standard_Win32.zip（http://code.google.com/p/webgoat/downloads/list），

下载WebGoat-5.4-OWASP_Standard_Win32.zip，自带环境。

2、解压缩到当前文件夹

3、设置浏览器代理127.0.0.1:8080（试验中不设也行，最好是设好）

4、运行webgoat_8080.bat，不要关闭

5、在浏览器输入http://127.0.0.1:8080/WebGoat/attack登录

6、用户名和密码为guest

7、单击Start WebGoat，大功告成，OK了！

可以在WebGoat-5.4\tomcat\conf\server_8080.xml下修改端口号

可以在WebGoat-5.4\tomcat\conf\tomcat-users.xml下修改用户名和密码