Hello guys! WEBGOATもDockerで起動。 今回は、『guest』でログイン。 メニューも豊富のようで。 先に『Introduction』メニューを一通り見るとチェックマークが追加され。 次にGeneralの『Http Basics』へ。 先にBurp Suiteを起動して、『Intercept on』に。 WEBGOAT上で名前を入力して『Go!』ボタンを実行。 Burp Suite上で、どのようなパラメータが引き渡されるかを確認。 その後、『Intercept off』へ。 画面上の『Lesson Plan』ボタンを押すと下のほうへ説明文が。 これを見ないとチェックマークされないようで。 どうやらブラウザとWebアプリケーション間のデータ転送を理解するための基本的な流れが書かれているようで。 最後にOWASP ZAPの使用と書かれていますが、Burp Suiteでも同
![WEBGOATでHttp Basics - Shikata Ga Nai](https://cdn-ak-scissors.b.st-hatena.com/image/square/b0e2ceadef7a8a61e16790bbf114c931b53f6e28/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2FT%2FThisIsOne%2F20191121%2F20191121165053.png)