腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(1706)
视频
沙龙
1
回答
如
何在
登录
后
在
OWASP
ZAP
中
启用
HUD
、
、
、
我
在
启用
了
HUD
的手动浏览模式下启动了
ZAP
。我
登录
到我正在测试的页面,但现在所有的
HUD
选项都消失了(就像
HUD
已经被关闭一样)? 如何随时重新打开
HUD
?
浏览 129
提问于2021-05-04
得票数 1
1
回答
攻击已在身份验证会话
中
的
OWASP
ZAP
HUD
中
的URL
、
据我所知,这个question已经讨论了如何添加身份验证到
ZAP
来攻击URL。这个问题有一些很好的答案。然而,我的上下文有点不同。 假设我已经
在
ZAP
HUD
中
的一个经过身份验证的网页
中
,如下所示。我已经通过点击
ZAP
内的Firefox按钮激活了
HUD
。然后,我
在
浏览器
中
登录
了一些受保护的站点。 ?
登录
后
,我希望在当前上下文(已
登录
)<
浏览 22
提问于2021-04-03
得票数 1
1
回答
将
ZAP
与Jenkins集成时出现错误"A problem
ZAP
the request processing the request“
、
、
我完成了上面文档
中
给出的所有设置。但我还是收到了错误 执行的步骤: 通过导航到“插件管理器”来安装“
OWASP
ZAP
Jenkins官方插件”。 ?
在
"Custom Tool“中提供
OWASP
ZAP
路径,方法是导航到"Global tool Configuration”,从其中安装
ZAP
。 ? 创建名为
ZAP
的Freestyle项目
在
"Build Environment“
中
,
浏览 114
提问于2021-10-07
得票数 1
1
回答
尝试
在
gitlab-ci工作流中使用
zap
、
、
我正在努力使
Zap
在
我公司的持续集成工作流程
中
的使用自动化。我们正在使用gitlab和我想要使用一个对接图像嵌入
Zap
作为一项服务,并在第一次,只需打电话快速扫描一个合法的目标网站,
如
itsecgames.com。我使用的是码头映像,它公开了
zap
.sh作为入口点。如
何在
gitlab脚本中使用此映像作为服务,以便对itsecgames.com进行快速扫描?
zap
-scanner: - nhsbsa
浏览 2
提问于2017-06-09
得票数 1
1
回答
使用
OWASP
对API进行身份验证,而不使用OpenAPI或Swagger规范
、
、
、
理想情况下,我想自动化扫描给一些规格(以
ZAP
理解的任何格式,但不是自动工具,
如
OpenAPI Swagger),一个网址入口点和用户名/密码,但我被困在更基本的步骤,
如
认证。然后,我正确地点击了我的“默认上下文”(我用这个名称创建了它,与
ZAP
术语无关,它只是一个
ZAP
上下文),并点击了“活动扫描”。然后什么都不会发生。如何使用
OWASP
对API进行身份验证?如何重用在其他HTTP请求中用作头的JWT令牌?是
浏览 5
提问于2021-03-09
得票数 1
1
回答
spring引导应用程序作为spring云网关必须使用一个代理: JVM参数既不使用也不使用spring.Cloud.gateway.httpclient.xy.*
、
、
、
为了测试目的,我想用
ZAP
代理修改两个应用程序之间的响应。在前端应用程序
中
,我使用全局JVM参数设置了java进程,以供代理使用: -Dhttps.proxyPort=3128只有一个请求
在
应用程序启动时通过代理传递给openID提供程序以获取openID 我知道如
何在
整个JVM范围内设置一个代理,它适用于非spring引导应用程序。我读过不同的文章,
如
或等.但是在这种情况下,我不能添加任何额外的代码,因为我必须按原样使用它
浏览 2
提问于2020-11-23
得票数 0
1
回答
身份验证
中
缺少抗csrf令牌wso2的端点cookies/标头为5.9
、
、
我已经尝试了在网络cookie上
启用
CSRF属性的所有WSO2指南,并提交了认证端点webapp的GET方法的表单,但仍然无法达到效果。
在
GET方法的响应
中
,我收到了authenticationendpoint的“Anti-CSRF令牌缺失”
ZAP
漏洞,因为它不包含响应正文的表单提交标记
中
的隐藏参数- csrf令牌。引用的WSO2链接: No known Anti-CSRF token [anticsrf, CSRFToken, __RequestVeri
浏览 2
提问于2020-05-26
得票数 1
1
回答
如
何在
ZAP
Jenkins作业
中
通过CSRF令牌验证
、
、
我是
OWASP
ZAP
的新手,我有一个基于
登录
的认证web应用程序。
登录
期望用户名、密码和csrf令牌
在
我
在
OWASP
中
调试时动态生成。现在,为了使
ZAP
jenkins作业成功,我如
何在
ZAP
jenkins作业
中
传递CSRF令牌?我相信正因为如此,我才不会出错- [
ZAP
Jenkins Plugin] SPIDER SCAN STATUS [ 0% ] [<
浏览 24
提问于2020-10-05
得票数 0
3
回答
在
ZAP
工具
中
添加身份验证以攻击URL
、
、
、
、
如何将身份验证详细信息传递给
ZAP
工具以扫描网站。请帮我解决这个问题。
浏览 4
提问于2015-07-20
得票数 32
2
回答
自动
登录
以刷新Burp Suite 2
中
的令牌
、
、
、
、
我想运行一个自动扫描
在
一个web应用程序的角度和JSNode。在这个问题上,我可以访问不同类型的帐户。
在
ZAP
OWASP
上,我可以选择POST请求,它检测请求
中
的参数,显示哪个参数对应于
登录
和密码,然后通知它我可以使用的不同帐户(
登录
/密码)。由于这一点,它没有问题攻击我的网站,即使令牌过期。我希望这次我说得够清楚了;) (是的,这是我上次被封锁
后
的第二个帖子)。
浏览 0
提问于2020-08-07
得票数 1
1
回答
如
何在
ZAP
停靠库
中
执行基于表单的身份验证而不是无头扫描
、
、
我正在对我的目标主机进行
zap
码头全面扫描。然而,
在
调试过程
中
,我发现我错过了向我的web应用程序提供
登录
信息,而web应用程序也是我的目标主机。步骤如下- 网络应用程序
在
启动时不登陆
登录
页面,而是登陆设置应用程序或安装细节等。一旦我们提供了所有细节,然后设置了一些调查问卷,那么
登录
page.Initially上的应用程序就会在jenkins阶段下运行,在上面的命令
zap
中
运行sh 'docker run -v /
浏览 0
提问于2021-02-17
得票数 1
1
回答
web
中
的Seafile-server搜索选项
、
、
我
在
centos安装了Seafile服务器,
在
windows机器上安装了海员客户端。
浏览 3
提问于2015-05-12
得票数 0
2
回答
登入网页上救生筏6CE的CSRF问题
、
、
、
、
根据
OWASP
的安全报告,我正在使用tomcat 7.0.62的Liferay 6.2-ce-ga6,我试图更新它并修复一些漏洞问题。我已经为我的portlet
启用
了CSRF保护,
在
Portal-ext.properties
中
添加了以下代码:auth.token.impl=文件
中
检查了auth.token.ignore.actions属性(
在
门户-Im.jar
中
)。我注意到
ZAP
报告
浏览 7
提问于2022-05-27
得票数 1
1
回答
用户通过REST调用注册时绕过devise
登录
、
、
我正在使用
启用
了rest的devise。我有一个需要用户身份验证/注册的表单。认证是
在
fancybox灯箱
中
实现的。如果没有创建,我如
何在
注册
后
第一次绕过
登录
?
浏览 3
提问于2012-06-04
得票数 1
1
回答
如
何在
RHEL 6
中
配置tiger VNC以
在
重新启动
后
启用
远程
登录
?
、
如
何在
RHEL 6
中
配置tiger VNC以
在
重新启动
后
启用
远程
登录
?目前,我可以远程
登录
到它时,它已经
登录
。但是,如果我远程重新启动服务器,它将不允许我再次远程
登录
。上面说连接被拒绝了。
浏览 0
提问于2013-01-29
得票数 1
回答已采纳
3
回答
登录
页面是否可以缓存?
、
、
、
我正在考虑使
登录
页面可缓存的相对好处/缺点。请注意,这里我指的是包含用户输入用户名和密码的表单的页面。它似乎
在
保护表单不被流氓证书修改以及可能针对SSL
中
的未来问题方面增加了一些价值--尽管它只能提高输入数据的表单的完整性--然后必须通过一个受损的连接发送。这会不会影响从本地缓存加载页面的所有好处?我确实找到了本报告,它断言缓存
登录
页面是一个漏洞,理由是“不建议允许web浏览器保存任何
登录
信息,因为当存在漏洞时,该信息可能会受到破坏”--但是,
在
发送到浏览器之前,
登录<
浏览 0
提问于2014-01-28
得票数 5
回答已采纳
2
回答
NixOS:引导到终端
、
我使用NixOS和XMonad作为窗口管理器,这是通过configurations.nix
启用
的。这个很好用。 如
何在
Nix
中
描述效果?另一个部分与此相关的问
浏览 6
提问于2016-07-17
得票数 4
4
回答
如
何在
惰性骨骼
中
设置代理?
、
、
我
在
防火墙后面,懒人没有代理就不能访问它的存储库。 我已经搜索了源代码,似乎找不到任何与代理相关的引用。
浏览 0
提问于2014-12-02
得票数 2
1
回答
如何配置tikiwiki特色配置文件
、
我已经
在
我的系统
中
安装了Tikiwiki 11.0。安装成功
后
,网站将显示以下3个步骤。( 1.使用新密码
登录
,2.
启用
tiki功能3.运行tiki配置文件。我已经
登录
为管理员,并试图配置的社区(
如
维基百科网站)的网站。请指导我如何配置像维基一样的基础引擎。 谢谢
浏览 3
提问于2013-09-20
得票数 0
1
回答
Windows活动目录日志
、
、
我试图记录我的用户帐户的所有失败和成功
登录
用于审计目的(只有用户名和时间)。有什么方法可以用我的windows活动目录来完成吗?
浏览 0
提问于2016-02-08
得票数 1
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
7个特性让ZAP成为应用安全测试中的重要工具
kali与Whonix配合使用
Spring Boot十种安全措施
这些保护Spring Boot 应用的方法,你都用了吗?
10 种保护 Spring Boot 应用的绝佳方法
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券