Webgoat8通關筆記（1）

1.什麼是Webgoat? WebGoat 是 OWASP 組織研製出的用於進行 web 漏洞實驗的應用平臺，用來說明 web 應用中存在的安全漏洞。WebGoat 運行在帶有 java 虛擬機的平臺之上，包括：跨站點腳本攻擊（XSS）、訪問控制、線程安全、操作隱藏字段、 操縱參數、弱會話 cookie、SQL 盲注、數字型 SQL 注入、字符串型 SQL 注入、web 服務、Open Authe

>>阅读原文<<