WebGoat

WebGoat 是一个由 OWASP 维护的故意存在安全漏洞的 Web 应用程序，专用于教学和实践 Web 安全知识。它内置数十个渐进式实验模块，覆盖 OWASP Top 10 常见漏洞（如 SQL 注入、XSS、CSRF、路径遍历等），支持交互式漏洞利用与修复验证；采用 Java 开发（非 README 中误标 JavaScript），提供 Docker 一键部署及与 Burp Suite、ZAP 等安全工具集成能力。适用于高校网络安全课程、企业安全意识培训及渗透测试初学者的实操练习环境。