1. WebGoat란?

- 웹 취약점에 근거하여 다양한 해킹기법을 테스트할 수 있는 페이지를 말한다. 

- OWASP(Opensource Web Application Security Project) 에서 제공.


2. WebGoat다운을 위한 Docker 설치


   https://docs.docker.com/toolbox/toolbox_install_windows/

// 이 링크에 가서 Docker다운. 혹시나 virtual box가 깔려있다면, 다운하는 과정에서 virtual box다운의 체크를 풀어야하다. 그러지 않으면 호환성 문제로 에러가 날 수 있다.

다운이 잘 되었다면 Docker Quickstart Terminal에 아래 그림처럼 뜬다.



3. WebGoat 다운

- 검색창에 WebGoat 검색



화살표가 가리키는거 클릭. 


4. WebGoat 실행

- 화살표가 가리키는 것을 누르면 이런 화면이 뜰 것이다. 

- 그럼 아래 그럼처럼 /WebGoat/attack을 추가해준다. 대소문자는 꼭 구분해서 기입해야한다!!

이제,, 재량껏 문제를 풀어나가면 된다..~






+ Recent posts