the5fire

安装这玩意费了我一个小时的时间，虽然不知道这个东西的更详细的内容，也没有对这个东西深切的体会。不过看其介绍和J2EE安全相关，也就装上把玩一下，也当做是看视频时的“课间休息”。扫盲：WebGoat

首先从http://code.google.com/p/webgoat/downloads/list上面下载

第二把压缩包解压

第三配置java环境，（这个我不知道会不会自动配置，因为我这原先就有环境）

第四启动webgoat.bat（如果启动正常的话会出现一个控制台窗口，并且不会消失，启动的是tomcat的服务）

第五地址栏里面输入：127.0.0.1/WebGoat/attack。（网上好多人都说这里的W和G一定要大写，并且官网文档上也这么说，不过我使用小写的webgoat才成功的，这正是让我郁闷的地方，官方=参考）

最后就需要你去探索了

效果截图：

- from the5fire.com