WebGoat 源码，实用时要解压放在tomcat apache-tomcat-6.0.37\webapps 目录下，实用说明请下载我的资源“webgoat中文课程.pdf” 很好的资源，是理解攻防技术的最好的资料。