WebGoat通关教程

这里我们用docker镜像一键搭建即可

用docker命令开启webgoat

docker run -d -p 8081:8080 -p 9090:9090 -e TZ=Europe/Amsterdam webgoat/goatandwolf

打开192.168.109.131:8081/WebGoat和192.168.109.131:9090/WebWolf能打开即可

192.168.109.131是本地IP

直接注册一个账号，登录即可，两个页面账号是相同的

我们先设置下抓包配置

然后这两个包会一直发送，我们把它屏蔽掉

HTTP Basecs3

我们输入POST和数字，抓包

我们发现我们输入的数字是magic_answer，而magic_num估计是答案了，我们把数字123修改成17放包即可

HTTP Proxies4

我们检查元素在控制台中输入webgoat.customjs.phoneHome()会看到一串数字，输入进去即可，456046147

把POST修改成GET、添加x-request-intercepted:true，再把最下面一行删除即可

HTTP Proxies6

 

打开检查元素再go查看网络中的参数看到了一串数字输入进去即可

CIA Triad5

答案是3、1、4、2

把这串base64位解密即可获取账号密码

Crypoto Basics4

直接拿去破解即可