WebGoat和DVWA环境搭建

在虚拟机下搭建了WebGoat和DVWA以供测试。

WebGoat部署最简单，批处理运行一下就可以用了。这里说一点。有时候希望把搭建好的WebGoat提供给内网更多的用户访问，默认情况下只能本机用localhost使用，这就需要修改tomcat的配置。

在WebGoat目录下找到tomcat文件夹，找server_80.xml，里面有一行：

Connector address=”127.0.0.1” port=”80” maxHttpHeaderSize=”8192”

把其中的adress=“127.0.0.1”删掉，保存，然后重启tomcat即可。

这一句的意思是，默认情况下只允许本机环回地址127.0.0.1连接使用。

DVWA部署也不复杂，下载XAMPP装好，注意给mysql设置好root密码。能访问phpmyadmin，就说明一切正常了。

把DVWA解压缩到xampp的htdocs文件夹下即可。

dvwa默认有五个用户：
admin/password
gordonb/abc123
1337/charley
pablo/letmein
smithy/password

另外，如果之前已经部署了WebGoat，80端口被占用，DVWA就起不起来了。

./xampp/apache/conf/httpd.conf 打开配置文件，把Listen 80 改成其他自定义的端口即可。