ZAP或Burp Suite中Angular JS应用程序的渗透测试

Question

我正在努力测试Angular JS应用程序，有人可以提供我参考，无法找到任何。

我想攻击该应用程序，但似乎Crawler并未访问所有链接。

Answer 1

您是如何探索该应用程序的？

在ZAP中，你应该使用Ajax Spider，因为它会启动浏览器以便探索它。标准蜘蛛不会那么有效。