2017년 8월 4일 금요일

혼자 삽질하는 webgoat 8.0 - 추가 설정

webgoat 8.0 공부를 하다보면
추가적인 툴을 설치해야 한다

물론 kali 같은 이미지 안에 webgoat 설치해서 공부하는 것이
가장 바람직한 방법이기도 하지만
webgoat 만 설치하고 운영하는 VMware 이미지 하나와
webgoat 을 공부하는 kali 이미지 하나 따로 운영해볼 생각이다

webgoat 8.0 을 자세히 모르지만
내부 설정 파일 이리 저리 뒤져보면
spring 로 구성이 되어 있다는 것이 보일 것이다

https://github.com/WebGoat/WebGoat
webgoat 사이트 하단을 보면
localhost 로만 접속을 할 수 있는데
운영하는 컴퓨터의 IP 로 접속하길 원한다면 해당 파일을 수정하라는 메시지가 보인다

2. Run from the sources
밑을 보면
To change IP addresss add the following variable to WebGoat/webgoat-container/src/main/resources/application.properties file

이렇게 나온다
일단 webgoat 을 실행하는 컴퓨터, 가상 이미지의 IP 를 확인 후
해당 파일에 

server.ip=[확인한 IP]

을 넣고 webgoat 를 재실행한다
주소확인창에서 localhost 가 아닌, IP주소를 넣고 접속되는지 확인해 본다


kali 의 터미널에서 확인한 IP와
webgoat 접속한 IP가 각기 다른 것을 확인할 수 있다

댓글 없음:

댓글 쓰기