webgoat学习笔记――General

Part one:Http Basics

    这个部分需要用到WebScarab插件，此插件需要设置代理,HTTP代理：localhost，端口：8008，原先我是在win7系统上装的webgoat，这就需要在浏览器中设置代理，现在我在虚拟机中安装了owasp的系统，将webgoat以及所需的插件都集成在系统中了，用起来很方便，这个只需要启用代理服务器WebScarab即可，截图如下：

打开WebScarab插件，界面如下：

在webgoat中输入内容

点击“Go”按钮，WebScarab拦截了http请求，

可以看出Value一栏的指是sophie，既是在上面输入框中输入的内容，我修改sophie的值为tom，然后点击“Accept changes”按钮，看看输入框中返回的结果为mot，即为我修改后的内容；

Part two:Http splitting

 

本文出自 “Purplebutterfly” 博客，谢绝转载！