【问题标题】：webapp penetration testing on dummy application虚拟应用程序的 webapp 渗透测试
【发布时间】：2015-05-02 10:23:46
【问题描述】：
有人知道我在哪里可以找到 Web 应用程序，我可以合法地在这些应用程序上尝试我的渗透技能，例如虚拟应用程序或某事吗？我听说 OWASP 页面上有一些，但我找不到。我将撰写关于渗透测试 Web 应用程序的论文，并想做一些测试。
谢谢，
凯蒂
【问题讨论】：
标签：
security
testing
web-applications
owasp
【解决方案1】：
OWASP 自己提供了一个网站，正是为此而设计的。它被称为WebGoat
WebGoat 是由 OWASP 维护的故意不安全的 Web 应用程序
旨在教授 Web 应用程序安全课程。你可以安装
并在 J2EE（此页面）或 WebGoat 中使用 WebGoat 练习
.NET 在 ASP.NET 中。在每节课中，用户必须展示他们的
通过利用真正的漏洞来理解安全问题
在 WebGoat 应用程序中。例如，在其中一课中
用户必须使用 SQL 注入来窃取假信用卡号码。这
应用程序是一个逼真的教学环境，为用户提供
提示和代码来进一步解释课程。