OWASP ZAP使用蜘蛛显示在蜘蛛标签“OUT OF CONTEXT”中，网址为“weburl / Site.css”

Question

我是OWASP ZAP的新手，并开始通过上下文手动测试并使用会话属性。

但是我无法在蜘蛛的帮助下检测到我的巨大网站的所有登录URL。任何人都可以通过firefox使用代理设置为我提供如何通过蜘蛛检测所有URL的快速演示。

Answer 1

转到Zaproxy中的本地代理选项并将它们设置为ip，例如： ip：127.0.0.1 港口：8090

通过您设置为本地代理的IP和端口将firefox设置重定向到代理。

使用您的Firefox浏览您的网站。地图应该与您的网站一起出现在zaproxy中。右键单击地图，然后单击“添加到上下文”。

然后用蜘蛛攻击该上下文，请确保将爬网部分设置得足够高，以便能够找到尽可能多的页面。如果您使用身份验证，请在您添加网站的上下文设置中的身份验证选项卡中进行设置。否则，将永远找不到需要身份验证的页面。

（我希望这是你想要的，问题有点模糊）