WebGoat bu veb-kirish testi uchun boshlang'ich uchun qulay amaliyot maqsadi

WebGoat - bu veb-kirish testi uchun boshlang'ich uchun qulay amaliyot maqsadi.
Ushbu maqolada men WebGoat 8-ni Java-dan foydalanib Kali va Ubuntu-ga o'rnataman.
Kichik nashr
Penetratsion test usullaridan foydalanish ushbu maqolada o'rganilmagan ko'plab huquqiy va axloqiy mulohazalarni talab qiladi. Qonunga rioya qilish uchun siz javobgarsiz.
Shuni esda tutingki, WebGoat juda zaif va kompyuteringizga bunday zaif dasturiy ta'minotni qo'shish xavfini hisobga olishingiz kerak.
Ushbu maqola eng so'nggi WebGoat 8 haqida. Mening oldingi maqolam Docker'da eski WebGoat 7 ni qanday ishga tushirishni ko'rsatadi .
Old shartlar
Java-ni o'rnating (va ba'zi foydali vositalar)
$ sudo apt-get update
$ sudo apt-get -y install openjdk-17-jre ufw wget bash-completion
Bu buyruq Debian 12-Bookworm bilan ishlaydi. Agar siz eski tizimda ishlayotgan bo'lsangiz, sizga OpenJDK Java-ning eski versiyasi kerak bo'lishi mumkin. Masalan, Debian 11 Bullseye-da "openjdk-11-jre" mavjud. Ushbu maqolada foydalanilgan Webgoat 8-versiyasi ikkala Java versiyasi bilan ishlaydi.
Xavfsizlik devorini yoqing.
$ sudo ufw enable
WebGoat-ni o'rnating va ishga tushiring
Webgoat 8-ni yuklab oling va ishga tushiring:
$ wget https://terokarvinen.com/2020/install-webgoat-web-pentest-practice-target/webgoat-server-8.0.0.M26.jar
$ java -jar webgoat-server-8.0.0.M26.jar
Bu yerda biz Java 11 bilan ishlaydigan, Debian 11-Bullseye-ga o‘rnatish oson bo‘lgan versiyadan foydalanmoqdamiz.
Roʻyxatdan oʻtish

Brauzerda WebGoat-ni oching. Yo'lga e'tibor bering, aks holda siz bo'sh sahifaga ega bo'lasiz. Webgoat Java-da yaratilgan, shuning uchun boshlash yarim daqiqa vaqt olishi mumkin.
http://localhost:8080/WebGoat/
Kirish maydonlari ostidagi havoladan foydalanib, yangi foydalanuvchini ro'yxatdan o'tkazing.
Tizimga kirish.