码迷,mamicode.com
首页 > Web开发 > 详细

【安全测试】WebGoat安装

时间:2016-12-04 20:03:38      阅读:209      评论:0      收藏:0      [点我收藏+]

标签:如图所示   1.7   host   识别   class   ges   pat   样式   安全   

参考资料:http://wenku.baidu.com/link?url=Qg8GOqw6-CK92-3Dgrm608TlJjDtKMLU9ZlC73Js9LD2FZFgqdHEfJ2sTIRCae_PvQZu-B6h1OD2xxBg5aLOyedD6C9YtBh4gxm1rttSihS

 

WebGoat需要java环境,所以需要先安装jdk,并配置相应的环境变量,具体步骤如下:

1、jdk环境变量配置:

a.) 新建变量名:JAVA_HOME,变量值:C:\Program Files\Java\jdk1.7.0_71(安装的jdk的路径)

b.) 打开PATH,添加变量值:%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin

c.) 新建变量名:CLASSPATH,变量值:.;%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar

***************************************************************************************

- .表示当前路径,%JAVA_HOME%就是引用前面指定的JAVA_HOME;
- JAVA_HOME指明JDK安装路径,此路径下包括lib,bin,jre等文件夹,tomcat,eclipse等的运行都需要依靠此变量。
- PATH使得系统可以在任何路径下识别java命令。
- CLASSPATH为java加载类(class or lib)路径,只有类在classpath中,java命令才能识别。
- 测试JDK 在CMD命令下输入javac,java,javadoc命令

***************************************************************************************

2、配置Tomcat环境变量

在解压后的webgoat文件夹中有一个tomcat文件夹,这里面才有webgoat网络漏洞学习课程的本体 

a.) 新建变量名:CATALINA_BASE,变量值:C:\...\WebGoat-5.4\tomcat  (变量值为tomcat的路径,打开解压之后的webgoat文件夹,里面自带了tomcat)

技术分享

b.) 新建变量名:CATALINA_HOME,变量值:C:\...\WebGoat-5.4\tomcat(同上)

技术分享

c.) 打开PATH,添加变量值:%CATALINA_HOME%\lib;%CATALINA_HOME%\bin

技术分享

3、打开Tomcat

a.) 由于不是使用安装版的tomcat,不能在服务中打开tomcat,所以要进入cmd,cd进入tomcat的bin目录,输入service.bat install如图所示,第一次安装会提示已被安装。

技术分享

b.) 仍在上述cmd界面,输入startup,如图所示,稍后会弹出一个tomcat框。这个tomcat框没有闪退消失,表示tomcat服务已经启动了。

技术分享

技术分享

c.) 进入webgoat文件夹,打开webgoat_8080.bat,tomcat默认是占用8080端口。如果以上的操作都没有出错,这个时候会弹出一个tomcat窗口,表示服务已启动。

技术分享

4、运行webgoat

a.) 打开浏览器,输入http://localhost:8080/ ,出现以下页面表示tomcat服务已经成功启动

技术分享

b.) 输入http://localhost:8080/WebGoat/attack 会出现身份验证,不同系统和浏览器弹出的框的样式很不一样,但是身份验证是一样的。用户名和密码都是guest,如图所示:

技术分享

c.) 登录完成后,将出现以下界面,表示webgoat安装完成!

技术分享

 

【安全测试】WebGoat安装

标签:如图所示   1.7   host   识别   class   ges   pat   样式   安全   

原文地址:http://www.cnblogs.com/lauren1003/p/6131331.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!