一、说明
1.1 背景说明
之前只用过dvwa，听说WebGoat也是类似的平台后，想装来试试有没有什么异同。
看了下载文件，和网上官方的、非官方的安装教程，感觉很多都对不上；
最后发现WebGoat 8是几天前才发布的，网上官方的、非官方的安装教程都是针对的WebGoat 7或更前面的版本，所以这里根据自己的步骤整理了一篇教程。
（应该是因为webgoat8是使用spring boot框架开发的而之前的版本不是）
1.2 安装前置条件说明
我们这里选择WebGoat的jar版本，由于WebGoat 8的jar文件已自带了tomcat和数据库，所以不需要再另外安装tomcat和mysql这种东西，只需要安装jdk用于运行jar文件即可。
由于WebGoat 8使用jdk 1.8编译所以我们也需要安装jdk 1.8版本；jdk安装过程不再辍述，如果需要，可参考链接。
二、安装
2.1 下载
下载地址：https://github.com/WebGoat/WebGoat/releases
webgoat-server就是webgoat。
webwolf是为方便攻击者给配套的一个网站，有些情况攻击者会需要自己的一个网站来配合，比如你需要远程包含一个文件等；觉得需要则可一起下载。
2.2 安装
下载上一步中jar文件，然后存放到自己想放的目录即可，比如我这里放到/opt目录。
三、使用
3.1 启动
cd /opt java -jar webgoat-server-8.0.0.M14.jar
默认监听127.0.0.10:8080地址，如果想修改ip和端口可在启动时指定相应参数，如：
java -jar webgoat-server-8.0.0.M14.jar --server.port=8000 --server.address=0.0.0.0
3.2 登录
默认监听端口8080，待启动完成后，使用浏览器访问：http://127.0.0.1:8080/WebGoat
有没有默认用户不知道，自己直接去注册一个用户即可。注册完后返回登录，进入界面如下：
部局和dvwa差不多，左侧是菜单右侧是对应的内容，我们点开sql注入漏洞界面如下：
上方的“1,2,3...8”是相关的界面，其中灰色圏背景的是漏洞说明页面，红色圈背景的是存在漏洞的页面。其他漏洞的布局与此类似。
3.3 webwolf的安装使用
webwolf一样下载，一样用java -jar运行就可以了，启动完后访问（似乎新版改成了9090端口）：http://127.0.0.1:8081/WebWolf
一样自己注册一个账号登录即可，登录后主界面如下：
