OWASP ZAP 代理凍結

Question

我最近開始在Hacking-Lab上做一些練習。

在一項任務中，我想在網站上進行“主動掃描”。 掃描速度相當快地運行到 100%，但隨后 ZAP 工具被凍結。 除了關閉按鈕，我無法點擊任何東西。 但是，該工具仍會從 Internet 捕獲數據包。

Hacking-Lab 的人建議使用與 Oracle 不同的 JDK，而不是他們使用的 OpenJDK。 不幸的是，這不起作用。

有人有同樣的問題或提示如何解決該問題嗎？

謝謝！

Answer 1

是的，嘗試安裝 oracle JDK 而不是 Open JDK，然后根據需要在它們之間切換，但如果切換或不切換，請檢查 java 版本......這對我有用。

Answer 2

就我而言，如果我從“警報”選項卡單擊大尺寸的 JavaScript 文件（或鏈接），則應用程序會立即凍結或移動緩慢。 所以，我做了以下步驟，它緩解了這個問題：

1. 從“歷史記錄”選項卡雙擊不會導致問題的事件。
2. 右鍵單擊響應正文區域，轉到語法，禁用自動檢測並設置普通。 然后再次右鍵單擊，轉到查看，禁用自動換行。
3. 從警報選項卡導航任何 JavaScript 文件以查看差異。

如果您需要更多幫助，請嘗試將問題上傳到GitHub 存儲庫。

Answer 3

我們對此有一個常見問題解答：） https://github.com/zaproxy/zaproxy/wiki/FAQhelp

Simon（ZAP項目負責人）