基于docker方式部署Webgoat漏洞实验平台

一、简介

WebGoat是OWASP组织研制出的用于进行web漏洞实验的应用平台，用来说明web应用中存在的安全漏洞。WebGoat运行在带有java虚拟机的平台之上，当前提供的训练课程有30多个，其中包括：跨站点脚本攻击（XSS）、访问控制、线程安全、操作隐藏字段、操纵参数、弱会话cookie、SQL盲注、数字型SQL注入、字符串型SQL注入、web服务、Open Authentication失效、危险的HTML注释等等。

二、实验环境

部署一台CentOS8服务器；

三、操作步骤

1.安装docker

https://blog.youkuaiyun.com/qq_44484541/article/details/130332315

2.查看是否安装成功

[root@localhost /]# docker --version 
Docker version 23.0.5, build bc4487a

3.下载webgoat容器

[root@localhost ~]# docker pull webgoat/webgoat-8.0

4.查看是否下载成功

[root@localhost ~]# docker images 
REPOSITORY            TAG       IMAGE ID       CREATED       SIZE
webgoat/webgoat-8.0   latest    6664051b8808   2 years ago   380MB

5.运行容器

[root@localhost ~]# docker run -d -p 8080:8080 -t webgoat/webgoat-8.0
55b0d92299d1a7d051061eb9f997d44681d4bcaecd79a2713ac4bd1a6318d536

6.防火墙放行8080端口

[root@localhost ~]# firewall-cmd --add-port=8080/tcp --permanent 
success
[root@localhost ~]# firewall-cmd --reload 
success

7.浏览器访问服务

http://IP地址:8080/WebGoat/login