1回答
ZAP报告说SQL注入
、、、、
我通过ZAP执行了一次扫描，它在报告中显示SQL注入，但是我无法手动重新生成它。有人能给我指路吗？
我试着在“邮递员”中发布同样的请求，但它说“请提供令牌”。单击此处查看图片
浏览 14提问于2018-02-20得票数 1
1回答
我们有一个在ZAP中自动化的要求，如下所示预期的结果将是在进行模糊处理之前和之后生成一份请求比较报告。这能在ZAP中实现自动化吗？
浏览 5提问于2022-09-16得票数 0
我正在使用ZAP工具进行安全测试，并对同一个应用程序执行两次活动扫描，而不更改任何内容，结果是不同的。例如，在对同一个url的第一次扫描中，它显示了一些参数中可能的SQL注入，当我第二次为相同的url启动它时，它会显示其他参数中可能的注入。
浏览 5提问于2022-04-14得票数 0
据我的QA团队报告，我们的应用程序可以使用SQL注入进行攻击。QA团队正在使用ZAP扫描应用程序。那么，我需要做些什么来避免ZAP SQL注入警报呢？
浏览 1提问于2016-05-27得票数 0
回答已采纳
1回答
目前，我使用这个函数作为我的网站的对策，只是想知道它是否可以有效地阻止SQL注入。自从我用Accunetix，ZAP和NetSparker测试我的网站后，只有ZAP说我的网站容易受到type = 'ZAP'或'1=1'的攻击。 $sql = preg_replace(sql_regcase("/
浏览 0提问于2015-04-16得票数 0
1回答
当SQL注入与内置的有效负载一起通过FUZZ执行时。扫描结果显示沿代码、原因、状态和有效载荷的多列。
如何分析已发布请求的此列(代码、原因、状态和有效负载)
浏览 1提问于2019-04-25得票数 0
回答已采纳
1回答
我有一个由ZAP工具“主动扫描”的spring应用程序。它有两个用于SQL注入的高级中等警报，我认为这是一个假阳性。
我想了解ZAP在这里是如何工作的，以及如何修复
浏览 0提问于2018-08-16得票数 1
在从zap扫描并生成报告后，它在sord、sidx、_search和nd上报告了反映的xss。但我想我不需要给它消毒。或者我必须这么做？我在服务器端做我的卫生部分。
我能请教一下为什么会被报道吗？
浏览 0提问于2015-06-23得票数 0
2回答
我有一个spring应用程序，并且正在运行ZAP活动扫描。应用程序甚至没有读取参数query，因此确定响应始终是相同的，不管是否有此参数。所以我的问题是
通过添加一个未被应用程序读取的参数并将其作为SQL注入警报来测试SQL注入背后的逻辑是什么？我可以理解在应用程序
浏览 0提问于2018-08-17得票数 4
1回答
是否有人建议如何从ZAP报告中确定哪一警报属于OWASP的前10大漏洞。例如，我看到了一个ZAP报告示例，其中Reference列的值为OWASP top 10 URL。我的ZAP报告中有以下几栏：以下是OWASP十大漏洞：
BrokenAuthenticationSensitive注入controlSecurity misconfigurat
浏览 3提问于2020-11-21得票数 0
1回答
我们正在从OWSAP运行ZAP工具，以检查应用程序中的安全漏洞。ZAP工具报告了许多问题，如路径遍历、跨站点脚本编写、OS命令注入。在这里，我不明白在我们的应用程序中执行OS命令时到底发生了什么。下面是我们的项目的一个例子，它是在上传文件时报告的。
http://<<IpAddr>>:<<port>>/filedsMgr/upload/fileupload?/?根据OWSAP给出的描述，我知道这是<
浏览 2提问于2016-03-17得票数 0
漏洞显示为：-
参数：查询证据:使用参数值‘case随机性),5)攻击：查询和攻击
参数：查询
方法：注入- PostgreSQL
浏览 1提问于2018-05-08得票数 1
我尝试将参数作为登录名和ZAP和1=1--因为form....this中的密码不起作用。我是使用登录表单，还是使用URL并手工创建一个特殊的URL来成功攻击它？网址：参数: site
攻击ZAP和1=1 --
浏览 8提问于2018-04-22得票数 1
2回答
我做了一个正常的扫描(不是模糊)的网站使用ZAP攻击模式，它给我几个可能的注射。我的问题是，是否有任何方法试图利用ZAP中的这些，而不用自己使用SQL映射？
浏览 0提问于2016-01-20得票数 1
我正在执行一个网站的安全扫描，ZAP工具报告说，js和静态HTML页面缺少一些安全的标题。可以忽略警报吗？
浏览 0提问于2016-03-01得票数 -4
我想从zap-cli得到一个HTML报告。我能够运行这些命令，但是是否有一种方法可以在单个命令中同时运行这两个命令？------------------------------------------------------------------------------------------------+| SQL
浏览 2提问于2018-09-25得票数 1
我正在使用OWASP ZAP来扫描web应用程序。扫描后，我可以将获得的警报导出为PDF文件。此PDF文件仅包括警报。问题是，在扫描应用程序时，我能否获得所有通过和失败的测试的完整列表？我知道我可以使用ZAP的API来获取所有的扫描规则，但这并不是我真正需要的。我需要一份报告，显示所有通过和失败的测试。如下所示：测试nr1 |通过
测试nr2 |失败
浏览 2提问于2020-07-04得票数 2
2回答
渗透测试用工具
、、
我想对我的项目执行渗透测试，以使它更安全。并修复系统中的漏洞和弱点。我在谷歌上搜索了一份工具列表，但我想知道大多数人使用的工具是什么，哪些是最著名的渗透测试工具。
浏览 0提问于2016-12-22得票数 2
回答已采纳
云服务器
ICP备案
云直播
对象存储
腾讯会议
腾讯云开发者
