owasp zap 如何檢查發布請求的漏洞

Question

我必須檢查我的端點 REST POST 是否有一些漏洞。

我第一次使用owasp zap 。

如果我嘗試檢查我的端點是 REST POST只是在 owasp zap 上的表單中插入 url，它會給我一個錯誤 405 。

那么我該如何檢查這種請求呢？

謝謝

Answer 1

ZAP 快速掃描就是這樣，快速掃描 :) 您有多種選擇：

• 如果您有 Swagger/OpenAPI 定義，請導入： https ://www.zaproxy.org/docs/desktop/addons/openapi-support/
• 如果您有任何 API 測試，那么您可以通過 ZAP 代理這些測試
• 否則，您可以通過手動請求編輯器發送您喜歡的任何請求： https : //www.zaproxy.org/docs/desktop/ui/dialogs/man_req/

要了解有關 ZAP 的更多信息，請查看入門指南： https : //www.zaproxy.org/getting-started/