Part one:Http Basics

    这个部分需要用到WebScarab插件,此插件需要设置代理,HTTP代理:localhost,端口:8008,原先我是在win7系统上装的webgoat,这就需要在浏览器中设置代理,现在我在虚拟机中安装了owasp的系统,将webgoat以及所需的插件都集成在系统中了,用起来很方便,这个只需要启用代理服务器WebScarab即可,截图如下:

打开WebScarab插件,界面如下:

在webgoat中输入内容

点击“Go”按钮,WebScarab拦截了http请求,

可以看出Value一栏的指是sophie,既是在上面输入框中输入的内容,我修改sophie的值为tom,然后点击“Accept changes”按钮,看看输入框中返回的结果为mot,即为我修改后的内容;

Part two:Http splitting