WebGoat是OWASP組織研制出的用於進行web漏洞實驗的應用平台，你可以把它看成一個web漏洞滲透與防御的實驗環境，也可以作為各個腳本小子們提高自己入侵能力又不至於被網警惹上麻煩的一個好方法，總之，不管是白帽子還是黑帽子，webgoat都是不二之選。
一下是一只菜鳥（博主）搭建webgoat的詳細過程，給初次嘗試的童鞋以參考，大牛們請出門右轉。
----------------------------------------------------------------------------------------
從官網（http://www.owasp.org.cn/owasp-project/webscan-platform/）上下載最新版本的webgoat。一下以版本5.4為例。
1.打開webgoat文件夾，運行webgoat_8080.bat
2設置瀏覽器代理為localhost，端口8080,。
3.打開http://localhost:8080/WebGoat/
如果你看到如下界面。
恭喜你，webgoat平台搭建成功了。