WebGoat靶场漏洞环境搭建Jar版

梦里梦外; 2022-11-27 07:03 193阅读 0赞

# WebGoat靶场漏洞环境搭建Jar版 #

## 项目地址 ##

https://github.com/WebGoat/WebGoat

## 环境描述 ##

Linux： Ubuntu 16.04.6 LTS

Java版本：jdk-13.0.2

WebGoat：webgoat-server-8.0.0.M26

## 环境WebGoat ##

### 1.更新源 ###

sudo -i
    apt-get update && apt-get clean
    apt install -y curl git

### 2.ubuntu安装Java环境 ###

tar -xvf jdk-13.0.2_linux-x64_bin.tar.gz #解压
    sudo mv jdk-13.0.2 /usr/bin/java13_64 #移动到安装位置
    
    #配置当前用户ubuntu的Java环境变量
    vim ~/.bashrc 
    #添加以下几行
    #java env begin
    export  JAVA_HOME=/usr/bin/java13_64
    export  CLASSPATH=.:$JAVA_HOME/lib:$JRE_HOME/lib:$CLASSPATH
    export  PATH=$JAVA_HOME/bin:$JRE_HOME/bin:$PATH
    #java env end
    
    source ~/.bashrc
    java --version
    javac --version
    
    #配置root用户的Java环境变量
    sudo -i
    vim ~/.bashrc 
    #添加以下几行
    #java env begin
    export  JAVA_HOME=/usr/bin/java13_64
    export  CLASSPATH=.:$JAVA_HOME/lib:$JRE_HOME/lib:$CLASSPATH
    export  PATH=$JAVA_HOME/bin:$JRE_HOME/bin:$PATH
    #java env end
    
    source ~/.bashrc
    java --version
    javac --version

## 运行WebGoat ##

java -jar webgoat-server-8.0.0.M26.jar --server.port=8080 --server.address=0.0.0.0

如果需要后台运行可以使用`nohup`

nohup java -jar webgoat-server-8.0.0.M26.jar --server.address=0.0.0.0 &

> The latest version of WebGoat needs Java 11. By default WebGoat starts  
> on port 8080 with `--server.port` you can specify a different port.  
> With `server.address` you can bind it to a different address (default  
> localhost)

## 访问WebGoat ##

在登录前务必确认WebGoat正确运行。进入页面，http://IP:8080/WebGoat（注意WebGoat的大小写），点击登录按钮下的，Register new user链接，注册一个用户。

然后登入。

## 自启WebGoat ##

1.启动脚本

vim /usr/local/webgoat/startwebgoat.sh

#!/bin/sh
    sleep 30
    nohup java -jar /usr/local/webgoat/webgoat-server-8.0.0.M25.jar --server.port=8080 --server.address=0.0.0.0 &
    sleep 60 
    nohup java -jar /usr/local/webgoat/webwolf-8.0.0.M25.jar --server.port=9090 --server.address=0.0.0.0 &

2.开机自启

cp /usr/local/webgoat/startwebgoat.sh /etc/init.d/
    chmod 755 /etc/init.d/startwebgoat.sh
    cd /etc/init.d/
    update-rc.d startwebgoat.sh defaults 95

## 解题思路 ##

[来自freebuf][freebuf]

## 参考链接 ##

[Web安全入门之WebGoat8.0环境搭建][Web_WebGoat8.0]

[WEB安全攻防靶场之WEBGOAT – 1][WEB_WEBGOAT _ 1]

[WebGoat 8安装、配置、使用教程（CentOS）][WebGoat 8_CentOS]

[ubuntu 安装 Java 开发环境][ubuntu _ Java]

[Java SE 13.0.2][]

[freebuf]: https://www.freebuf.com/column/221947.html
[Web_WebGoat8.0]: https://bbs.pediy.com/thread-257249.htm
[WEB_WEBGOAT _ 1]: http://www.xianxianlabs.com/2018/06/03/webgoat1/
[WebGoat 8_CentOS]: https://www.cnblogs.com/lsdb/p/8881544.html
[ubuntu _ Java]: https://www.cnblogs.com/schips/p/11720295.html
[Java SE 13.0.2]: https://www.oracle.com/technetwork/java/javase/downloads/jdk13-downloads-5672538.html