webGoat打法

【WebGoat笔记】之一 --- WebGoat安装，访问与Firebug的使用 主要内容：

WebGoat的安装(略)，内部访问方法与后续需要使用的Firebug的一些功能 一．WebGoat安装(略)与访问 二．浏览器推荐使用Firefox (1)FireBug安装 (2)定位查看页面元素 (3)Js调试

一．WebGoat安装(略)与访问

访问方式：

先配置host: xx.xx.xx.xx hacker.qq.com

访问URL：http://hacker.qq.com:8080/webgoat/attack 用户密码和密码是： guest/guest

二．浏览器推荐使用Firefox

在完成WebGoat的任务时，会有修改页面元素的部分，FireBug是个很不错的工具，可以助你早日通关，下面介绍下FireBug中之后我们会用到的几个功能

(1)FireBug安装

点击工具->附加组件打开组件管理器

获取附加组件中搜索FireBug，点击安装即可

打开FireBug,下面标记的是我们重点将用到的三个按钮

(2)定位查看页面元素

当我们激活”查看页面元素”按钮的时候，鼠标在页面移动时会有一个蓝色的框高亮显示当前鼠标所在元素，相

WebGoat实验报告

一、WebGoat 项目简介

WebGoat是OWASP组织研制出的用于进行web漏洞实验的应用平台，用来说明web应用中存在的安全漏洞。WebGoat运行在带有JVM的平台上，

当前提供的训练课程有30多个，其中包括：跨站点脚本攻击（XSS）、访问控制、线程安全、操作隐藏字段、操纵参数、弱会话cookie、SQL盲注、

数字型SQL注入、字符串型SQL注入、web服务、Open Authentication失效、危险的HTML注释等等。WebGoat提供了一系列web安全学习的教程， 某些课程也给出了视频演示，指导用户利用这些漏洞进行攻击。

二、WebGoat的安装

WebGoat可以在网上下载到，运行其中的“webgoat_8080.bat”即可。在运行前，需要将代理设置为 localhost，端口 8008。在浏览器中输入 http://localhost:8080/WebGoat/attack 登录，如果启动了Webscarab，则在浏览器输入 http://localhost.:8080/WebGoat/attack。初始用户名密码是 guest。也可以在\\WebGoat-5.2\\tomcat\\conf

【 升级简介 】

升级是国内非常盛行的一种 4 人扑克牌游戏，可以选择一副牌、两副牌或者三副牌进行。打一副牌时，也称为 "40 分 " 或 " 打百分 " ；打两副牌时，也称为 "80 分 " ，还有的地方也有叫 " 摔小二 " 、 " 拖拉机 " 等。

拖拉机 ( 两副牌 ) 介绍：

和“升级”一样，牌局采用四人结对竞赛，抢分升级的方式进行。基本规则也和“升级”相似。具有规则简明、对抗性强等特点。“拖拉机”在保留“升级”的上述优点的同时，增加了牌的张数（由 54 张变为 108 张〕，取消了对底牌压分的限制，使牌局的变化更为丰富。“对牌”、“拖拉机”（这也是“拖拉机”这一游戏名称的由来〕等出牌形式和“双抠翻倍”等规则的增加，使牌局更富有娱乐性和刺激性。

（注：下面所举的例子除特殊说明外以打 10 为例）

【 牌的大小顺序 】

2 不为常主时

主牌从大至小依次为：

大王 , 小王 , 主 10, 副 10,A,K,Q,J,9,8,7,6,5,4,3,2

副牌从大至小依次为：

A,K,Q,J,9,8,7,6,5,4,3,2

2 为常主时

主牌从大至小依次为：

大王 , 小

各种绳结打法(图解),常见的打结方法

各种绳结打法(图解)

相关搜索: 安全带

一、固定绳结 将绳索一端直接固定在自然物体上的结绳方法

1、布林结(single bowling)：又称称人结、织布结、共同结、套结等。有两种结法，易结易解，但绳结也易松动。另还有双布林结(double bowling)，又称双称人结、坐下结。

2、8字通过结(figure 8 loop) 3、简单通过结(overhand loop)：又称单结绳环 4、8字环结(rewoven figure 8)：主要用于主绳与安全带的连接。 5、活结：又称拉脱结。越拉越紧。 6、防脱结

各种绳结打法(图解),常见的打结方法

7、卷结：又称墨水结。在两方向负荷相同时使用。组合木材固定的时候用。

8、双套结(clove hitch)：又称丁香结。可用于固定，也用于攀登和下降。

9、绳头结：又称艾曼斯结。结组第一人与最后一人用于绳索与安全带连接处。也可用于保护绳的支点上。

10、帐篷固定结

各种绳结打法(图解),常见的打结方法

二、接绳绳结 将短绳接成长绳使用的绳结

1、平结(square knot)：又称连结结、本结、陀螺结。用于直径相同绳索之间的连接。

2、混合结：又称单衣结。用于不同直径绳索之间的

各种绳结打法(图解),常见的打结方法

各种绳结打法(图解)

相关搜索: 安全带

一、固定绳结 将绳索一端直接固定在自然物体上的结绳方法

1、布林结(single bowling)：又称称人结、织布结、共同结、套结等。有两种结法，易结易解，但绳结也易松动。另还有双布林结(double bowling)，又称双称人结、坐下结。

2、8字通过结(figure 8 loop) 3、简单通过结(overhand loop)：又称单结绳环 4、8字环结(rewoven figure 8)：主要用于主绳与安全带的连接。 5、活结：又称拉脱结。越拉越紧。 6、防脱结

各种绳结打法(图解),常见的打结方法

7、卷结：又称墨水结。在两方向负荷相同时使用。组合木材固定的时候用。

8、双套结(clove hitch)：又称丁香结。可用于固定，也用于攀登和下降。

9、绳头结：又称艾曼斯结。结组第一人与最后一人用于绳索与安全带连接处。也可用于保护绳的支点上。

10、帐篷固定结

各种绳结打法(图解),常见的打结方法

二、接绳绳结 将短绳接成长绳使用的绳结

1、平结(square knot)：又称连结结、本结、陀螺结。用于直径相同绳索之间的连接。

2、混合结：又称单衣结。用于不同直径绳索之间的

【 升级简介 】

升级是国内非常盛行的一种 4 人扑克牌游戏，可以选择一副牌、两副牌或者三副牌进行。打一副牌时，也称为 "40 分 " 或 " 打百分 " ；打两副牌时，也称为 "80 分 " ，还有的地方也有叫 " 摔小二 " 、 " 拖拉机 " 等。

拖拉机 ( 两副牌 ) 介绍：

和“升级”一样，牌局采用四人结对竞赛，抢分升级的方式进行。基本规则也和“升级”相似。具有规则简明、对抗性强等特点。“拖拉机”在保留“升级”的上述优点的同时，增加了牌的张数（由 54 张变为 108 张〕，取消了对底牌压分的限制，使牌局的变化更为丰富。“对牌”、“拖拉机”（这也是“拖拉机”这一游戏名称的由来〕等出牌形式和“双抠翻倍”等规则的增加，使牌局更富有娱乐性和刺激性。

（注：下面所举的例子除特殊说明外以打 10 为例）

【 牌的大小顺序 】

2 不为常主时

主牌从大至小依次为：

大王 , 小王 , 主 10, 副 10,A,K,Q,J,9,8,7,6,5,4,3,2

副牌从大至小依次为：

A,K,Q,J,9,8,7,6,5,4,3,2

2 为常主时

主牌从大至小依次为：

大王 , 小

按住ALT，在小键盘上敲以下的数字,然后松开就出来了

　　　　alt+34148=卍

　　　　alt+34149=卐

　　　　alt+43144=▓

　　　　alt+43151=◤

　　　　alt+41459=◇

　　　　alt+41460=◆

　　　　alt+43113=╥

　　　　alt+43114=╦

　　　　alt+43115=╧

　　　　alt+43116=╨

　　　　alt+43117=╩

　　　　alt+43118=╪

　　　　alt+43119=╫

　　　　alt+43120=╬

　　　　alt+43121=╭

　　　　alt+43122=╮

　　　　alt+43123=╯

　　　　alt+43124=╰

　　　　alt+43125=╱

　　　　alt+43126=╲

　　　　alt+43127=╳

　　　　alt+43128=▁

　　　　alt+43129=▂

　　　　alt+43130=▃

　　　　alt+43131=▄

　　　　alt+43132=▅

　　　　alt+43133=▆

　　　　alt+43134=▇

　　　　alt+43144=▓

　　　　alt+43145=▔

　　　　alt+43146=▕

　　　　alt+41457=●

　　　　alt+41458=◎

　　　　alt+

围巾的八种漂亮打法

围巾的八种漂亮打法——男女适用

分享

郝壹琳 14:55分享

导语：秋冬来了，寒风阵阵，大家出门的时候应该都喜欢围上围巾来保暖，但不知大家知道几种围巾的打法呢？还是直接随便缠在脖子上？下面就与大家一起来分享八种漂亮的围巾打法，希望你在胡乱缠在脖子上的时候，多一种选择，多一点变化……

平衡结

A、把围巾绕在脖子上，前后交叉打个结；

B、将前面那段围巾从脖子后面绕过去；

C、把从后面绕过来的围巾沿箭头方向穿过空隙。

大蝴蝶结

A、把围巾绕在脖子上，左右打个结，左边在上，右边在下；

B、把右边的那段围巾对折重叠；

C、把重叠的围巾放在左边那段下面，把左边的围巾沿箭头方向绕在另一段上；

围巾的八种漂亮打法

D、把结抽紧就可以了。

小蝴蝶结

A、把围巾在脖子上绕一圈，交叉打一个结；

B、把打好的结调整到前后方向，然后再打一个结。

特别提醒：这个结的打法也很容易，显得很大方，又不像大蝴蝶结那么女性化，很适合爱漂亮的女生。

不对称结

A、把围巾交叉绕在脖子上，左边在上，然后将右边那段沿箭头方向穿过空隙；

B、把围巾从空隙中抽出来。

特别提醒：这种结给人以反叛不羁的感觉，如果你觉得够cool的话，这种打法可以试试看。

围巾的八种漂亮打法

领带结

A、把围巾绕在脖子上，右边在上，把后边那段

我想只要在游艺厅呆过的人肯定对森林舞会有一定认识吧?那又有多少人能在森林舞会中赢钱回家的呢?我相信十个只有三个吧?我猜.你在看此篇文章时我相信很多人都有着一套自己打森林的打法,个人认为技巧在是实际可取的。当然非常有道理的也不多,下面就来对森林舞会的具体打法和技巧进行分享……

我想只要在游艺厅呆过的人肯定对森林舞会有一定认识吧?那又有多少人能在森林舞会中赢钱回家的呢?我相信十个只有三个吧?我猜.你在看此篇文章时我相信很多人都有着一套自己打森林的打法，个人认为技巧在是实际可取的。当然非常有道理的也不多，下面就来对森林舞会的具体打法和技巧进行分享：

首先要学会看板：

押250的 865版

注：此版技术必须是兔子倍率为8倍6倍5倍的时候用此技术对照看才能达到准确，如果兔子倍率不符，此技术是无效的

我简单说下：

第一：看灯：顺时针6逆时针8 都是熊猫或狮子 30%是大

都是猴子和兔子 30%是小

如果是一个大倍和一个小倍的话 那大的占15% 小的占15%

第二：看指针正对后面：如果是熊猫或狮子 30%是大

是猴子和兔子 30%是小

第三：看最大一门灯上面 所有的动物

如果有3个熊猫或狮子以上 20%是大如果有2个熊

猫或狮子以上 10%是大

如果有3个猴子和兔

密级

公开 WebGoat 7.1课程

版本说明

修订人 修订内容 修订时间 版本号 审阅人 倪伟伟 倪伟伟 初稿 修订 2016.05.23 1.0 2016.07.23 2.0 文档信息

文档名称 文档编号 文档版本号 扩散范围 扩散批准人 保密级别 文档说明

WebGoat7.1的本课程指导，自己根据网上搜集的资料整理（主要是胡晓斌2011年7月的WebGoat5.2课程使用说明和白河愁2012年9月的WebGoat5.4课程使用说明）以及http://drops.wooyun.org/web/13594，再加上自己的理解半完成。WebGoat7.1与以前的课程存在有不同之处。因自己刚接触Web安全，加之自身能力有限，部分课程没有完成，希望有兴趣的人一起学习、补充。

版权声明

可以随便修改

交流方式

1073746467

II

目录

1. WebGoat简介 ............................................................................................................................ 1 1.1