WebGoat是一个与平台无关的Web安全漏洞实验环境，该环境需要Apache Tomcat和JAVA开发环境的支持。它分别为Microsoft Windows和UNIX环境提供了相应的安装程序，下面我们将根据操作系统分别加以介绍。

【安装到windows下】

        1、解压缩WebGoat-OWASP_Standard-5.2.zip到指定目录
        2、执行webgoat.bat启动webgoat
        3、访问http://localhost/webgoat/attack
        4、输入用户名guest、密码guest
        5、登录成功后点击“Start webgoat”