java - owasp zap如何检查post请求的漏洞

Question

我必须检查我的端点 REST POST 是否存在一些漏洞。

我是第一次使用owasp zap。

如果我尝试检查我的端点，即 REST POST只是在 owasp zap 上的表单中插入 url，它会给我一个错误 405。

那么如何检查这种请求呢？

谢谢

标签： javaspringowaspzap

Answer 1

ZAP 快速扫描就是这样，快速扫描 :) 您有多种选择：

• 如果您有 Swagger / OpenAPI 定义，请导入：https ://www.zaproxy.org/docs/desktop/addons/openapi-support/
• 如果您有任何 API 测试，那么您可以通过 ZAP 代理这些测试
• 否则，您可以通过手动请求编辑器发送您喜欢的任何请求：https ://www.zaproxy.org/docs/desktop/ui/dialogs/man_req/

要了解有关 ZAP 的更多信息，请查看入门指南：https ://www.zaproxy.org/getting-started/