WebGoat是OWASP组织研制出的用于进行web漏洞实验的应用平台，你可以把它看成一个web漏洞渗透与防御的实验环境，也可以作为各个脚本小子们提高自己入侵能力又不至于被网警惹上麻烦的一个好方法，总之，不管是白帽子还是黑帽子，webgoat都是不二之选。

一下是一只菜鸟（博主）搭建webgoat的详细过程，给初次尝试的童鞋以参考，大牛们请出门右转。

----------------------------------------------------------------------------------------

从官网（http://www.owasp.org.cn/owasp-project/webscan-platform/）上下载最新版本的webgoat。一下以版本5.4为例。

1.打开webgoat文件夹，运行webgoat_8080.bat

2设置浏览器代理为localhost，端口8080,。

3.打开http://localhost:8080/WebGoat/

如果你看到如下界面。

恭喜你，webgoat平台搭建成功了。

WebGoat安装及应用