WebGoat 前期使用心得

首先碰到的问题就是打开WebScarab之后，设置完成。首先练习的是General中的Http Basics，点击提交，流量就有经过代理器。很奇怪，后来仔细的看了文档，才发现说是IE设置的问题。访问本地的要经过代理器必须在localhost后面加上一个点"."。如localhost./XXX。具体的测试文档里面说的很清楚，这里不介绍了。

完成Http Splitting时，看了官方的OWASP_Testing_Guide，很有用。然后看了White paper，文章虽然是十年前的，但讲的很清楚。可惜可能是我的版本高，所以攻击都不适用。

对了，自己构造时发生了这么一个问题，Date时间格式报错，我肉眼没看出问题，后面发现是Tue,6里面","后少了一个空格。我估计他是拿空格切分字符串的，所以我这样少了一个空格，问题就大了。这几天大致就做了这些，主要时间还是花在了看那篇White paper上了。希望CRLF能在网上试一试。最后，我写文章还是这么烂.....