Web Goat로 웹해킹 공부하기

Web Goat으로 OWASP에 나온 취약점들을 공부할 수 있습니다.

 

1. 깃헙에서 .jar 파일을 받습니다.

https://github.com/WebGoat/WebGoat/releases

Releases · WebGoat/WebGoat

 

2. java를 설치하고 jar를 실행시켜 보겠습니다.

콘솔창에서 다운받은 파일 위치로 이동하고 "java -jar 파일이름.jar"을 치면 실행되는 걸 확인 할 수 있습니다.

 

3. 서버가 올라갔으면 접속해 보겠습니다.

http://localhost:8080/WebGoat/login

 

설치 완료..

 

burp suite 설치하기

분석도구인 burp suite도 설치해 줍니다.

proxy 탭 -> proxy settings 클릭해서 위 사진과 같이 포트를 8081로 변경합니다.

Intercep를 on으로 바꿔 서버 보내지는 패킷을 잡습니다.

 

### 실습해보기 ###