概述这是 WebGoat 的最后一部分，主要内容是 WebGoat中的Challenge，前面还有 Web安全攻防靶场之WebGoat(一) 和 Web安全攻防靶场之WebGoat(二)。 ChallengeAdmin lost pa...

概述由于上一篇文章Web安全攻防靶场之WebGoat(一) 过长，这里分开写后面内容 使用Cross-Site Scripting (XSS)跨站脚本攻击，跨站脚本分为三类 Reflected XSS Injection 反射型xs...

概述WebGoat是OWASP组织研制出的用于进行web漏洞实验的Java靶场程序，用来说明web应用中存在的安全漏洞。WebGoat运行在带有java虚拟机的平台之上，当前提供的训练课程有30多个，其中包括：跨站点脚本攻击（XSS）...