WebGoat

WebGoat是一个故意设计为不安全的Web应用程序，由OWASP维护，旨在教授Web应用安全课程。其核心功能包括演示常见的服务器端应用漏洞，并提供一系列练习帮助用户学习应用安全和渗透测试技术。该项目采用Java语言编写，支持Docker部署，便于在本地环境中快速启动。它特别适合安全研究人员、开发人员以及对网络安全感兴趣的学习者，在受控环境下实践和理解各种安全威胁与防御策略。请注意，在使用过程中应确保计算机断开互联网连接以减少风险。