webwolf前两关是介绍内容,第三关的目的是拿到webgoat所发送的代码:

这里呢是需要我们填邮箱,即“注册名+@webgoat.org”。
点击send email后;
点开webwolf的操作页面:
即可获得我们想要的代码。
将代码填入下图所示方框中:
第四关类似于我们生活中也会遇到的钓鱼邮件一样:

点击图片中的提示转接到修改密码的网页:

这里要求用户填入自己想修改的密码。(随便填就可以我填的的是
:mima)
就好比木马链接一样,当你提交了修改的新密码后,信息会发到破坏者的后台,在我们这里就是webwolf:
WebGoat与WebWolf实战

本文通过实战演示如何在WebWolf中完成前三关挑战,包括获取webgoat发送的代码及利用钓鱼邮件技巧修改密码并截获信息。
最低0.47元/天 解锁文章
3648

被折叠的 条评论
为什么被折叠?



