WebGoat第一周完成总结

最新推荐文章于 2022-04-26 08:37:35 发布

freestack

最新推荐文章于 2022-04-26 08:37:35 发布

阅读量562

点赞数

分类专栏： WebGoat

本文链接：https://blog.csdn.net/u011311230/article/details/40214049

版权

WebGoat 专栏收录该内容

5 篇文章 0 订阅

订阅专栏

收获不小，以前直接看书，没有实战，理解方面差很多，还看不进去。有了测试平台后，联系实战，对于知识的理解有很大的帮助。

课程设置有点问题，有时候检测通过方法过于单一。由于平台是英文，所以顺带锻炼英语了。对于自己从未接触过得东西，完成起来问题很大。如果是熟悉的知识，则能很轻松的完成。比如说XML我就没用过，导致那个过滤的代码不会写。查了资料，过于片面，也没有解决问题。Access Control Flaws 中的 Remote Admin Access 不懂怎么找到 admin=true 的。很多训练需要自己仔细读一下源码，或者现场学一下，可以解决。答案方法很简单，但为什么这么做还需要自己好好掂量掂量。