开源界最近很热闹啊，各个主流软件或框架漏洞频发，比如像Struts2、FastJSON、Dubbo、Redis、Tomcat等都存在各种各样的漏洞。不要使用含有漏洞的组件每次也都被评为OWASP10大安全漏洞之一。光这半年以来，栈长知道的，通过公众号Java技术栈发布的就有Dubbo、FastJSON、Tomcat：2020年06

owasp靶机应该是每个渗透入门乃至一些高手的一个试炼地之一，以下是我在靶机上搭建虚拟的方法。1.虚拟机安装在这里我用的是VMware14，靶机自然也是VM的。软件安装基本也是没有什么可讲的，安装过程中电脑重启为正常程序。百度云盘传送门【2c4j】(https://www.oschina.net/action/GoT