Job SSul Series 1 : 해킹 방어 실습 - EP2 Victim사이트 만들기

이전 포스트 (https://steemit.com/kr/@ziqon/job-ssul-series-1-ep1)에서 해킹 및 방어 실습하기 위한 기본설정을 수행했습니다.
이번에는 두번째 단계로 Victim사이트를 구성해보도록 하겠습니다.

1. 먼저 아래 사이트에서 webgoat라는 owasp에서 제공하는 취약한 웹 어플리케이션 파일(webgoat.war)을 다운로드 받습니다.
   https://code.google.com/archive/p/webgoat/downloads
   다운로드 받은 war파일을 이클립스에서 import합니다.([File]-[Import] 메뉴)
   

1. tomcat에 user 추가
   

2. webgoat 서버 구동

앞서 등록한 ID/PW를 입력하고 아래 URL로 접속합니다.

이것으로 vitim 사이트를 하나 만들었습니다.