使用硒python进行身份验证并通过OWASP ZAP进行扫描

Question

我有一个包含用户名和密码字段的网站。提供正确的组合后，将显示一个带有下拉菜单的页面。

我无法使用ZAP对此进行身份验证。因此，我想使用Selenium Python进行身份验证并导航到主页。我已经使用Python在硒上完成了上述操作。

我想通过ZAP运行它。请帮助我。

摘要： 无法通过ZAP进行身份验证 使用python脚本打开浏览器并登录我的页面 想要通过ZAP和Spider进行定向，并主动对其进行扫描

Answer 1

您可以（手动或使用自己的密码）对自己进行身份验证，然后将会话详细信息传递给ZAP，或者可以将ZAP配置为处理身份验证。 ZAP包含Selenium，因此您可以在ZAP脚本中使用它。

观看https://www.alldaydevops.com/zap-in-ten上的ADDO Workshop视频-我展示了如何启动浏览器来处理Google登录到OWASP Juice Shop的情况。