owasp zap如何检查发布请求的漏洞

Question

我必须检查我的端点REST POST是否具有某些漏洞。

我第一次使用 owasp zap 。

如果我尝试检查我的REST POST端点，只是在owasp zap中的表单中插入url，则会出现错误405 。

那我该如何检查这种请求？

谢谢

Answer 1

ZAP快速扫描就是这样，快速扫描:) 您有多种选择：

• 如果您有Swagger / OpenAPI定义，请导入该定义：https://www.zaproxy.org/docs/desktop/addons/openapi-support/
• 如果您有任何API测试，则可以通过ZAP代理这些测试
• 否则，您可以通过“手动请求编辑器”发送任何您喜欢的请求：https://www.zaproxy.org/docs/desktop/ui/dialogs/man_req/

要了解有关ZAP的更多信息，请参阅《入门指南》：https://www.zaproxy.org/getting-started/