我想要自动执行API五分测试。我引用了这个博客：
您能告诉我在哪里可以获得我们用-z选项传递给zap-api-scan.py脚本的示例zap-options文件，或者在哪里可以获得关于在文件中指定配置值的格式的文档吗？我找不到官方的ZAP文档。
浏览 0提问于2018-01-11得票数 1
回答已采纳
我正在尝试对我的API进行身份验证，以便使用OWASP执行一些被动/主动扫描。
我没有任何Swagger或OpenAPI规范，但我有一些可能有用的HTTP测试(Javascript)。但是，我不知道如何使用ZAP验证我的API。理想情况下，我想自动化扫描给一些规格(以ZAP理解的任何格式，但不是自动工具，如OpenAPI Swagger)，一个网址入口点和用户名/密码，但我被困在更基本的步骤，如认证。如何使用OWASP对API进行身
浏览 5提问于2021-03-09得票数 1
2回答
Spring中整数溢出攻击的缓解
、、、、
为此，我们一直在使用来自OWASP的ZAP工具进行自动渗透测试。实际报告如下：上面列出的API的方法签名如下： public ResponseEntity<PaginatedResponse@RequestParam(name = "descending",defaultValue = "false") boolean isDescending)
我们使用Spring作为<
浏览 9提问于2022-01-11得票数 0
我运行以下命令：docker run -v /etc/hosts:/etc/hosts -v $(pwd):/zap/wrk:rw -t owasp/zap2docker-weekly zap-api-scan.py-t api.yaml -f openapi -r zap_report.html -config replacer.full_list\(0\).description=auth1 -c
浏览 1提问于2018-03-28得票数 0
2回答
使用JQ解析变量中的JSON数据
、、、、
我的脚本有一些问题，它从JSON收集数据，将它们存储在变量中，然后用于CURL请求。我需要为每个JSON条目构建一个CURL请求。 我的问题是，我想一个接一个地将参数传递给CURL请求。同样，我需要对JSON文件中的每个条目使用CURLs进行单个调用。 代码： $!/bin/sh# 1.Run this command from terminal: docker run -u zap -p 8080:8080 -
浏览 26提问于2021-08-10得票数 0
回答已采纳
我的问题有两部分：
有没有办法将云配置格式的脚本传递给机器？我不是指Python或Bash等中的post安装脚本，我希望它是云-配置格式(例如#cloud-config)。如果有一种方法可以使用REST作为参数传递这个脚本，那么postInstallScriptUri参数不适合我的情况。我发现的所有示例都是远程获取脚本的示例，这些脚本不是云配置</em
浏览 1提问于2016-03-01得票数 0
如何将数组的值作为参数传递给get请求REST调用，并保存每个api请求的每个条目的所有响应。我有以下文件格式： { user: '123456',}, {
]
<
浏览 1提问于2022-11-16得票数 0
我正在通过rest api将数据传回java脚本。rest API在下面提到的结构中返回数据。我很困惑它是什么格式的json，以及如何在内部迭代数组并单独获取int值。我的响应格式如下： {"location":"10","trackingId":"656"},
{"location&
浏览 37提问于2016-08-05得票数 0
1回答
如果在CSV文件中的字段中遇到故障，我需要调用Rest调用：项目 api_name api_result response请求：
curl POST --data {see below} -H "C
浏览 4提问于2015-11-27得票数 0
回答已采纳
我正在尝试简单地将REST服务作为代理服务托管在WSO2企业服务总线中。我正在使用Custom Proxy来完成此操作。当我运行创建的代理时，我无法在运行时将参数传递给代理服务。我该怎么做呢？我的REST服务将被以下格式的网址访问：{name}但这是为了创建API，我已经成功地创建了这些A
浏览 0提问于2015-10-02得票数 1
我是个新手，我尝试过通过调用REST API调用来为登录构建自定义策略。接口期望输入以下参数: client_id=fixed值、client_secret=fixed值、grant_type=fixed值、scope=fixed值、username=variable、password=variable</Cl
浏览 3提问于2020-08-15得票数 0
我可以在.csv或.xls中导出这个数据库，也可以每天将该文件发送到Gmail帐户。由于Zapier有一个Google用于"Facebook脱机事件“API，所以我使用Zapier.com尝试了这个工作流：
--这是我遇到麻烦的地方:我想将Google上的.xls文件的内容复制到一个新的Google中。最后，在创建的每个新电子表格或添加的
浏览 0提问于2018-10-31得票数 0
回答已采纳
是否可以通过DocuSign REST为用户添加权限配置文件？无论是在创建新用户时还是在创建之后？我知道在哪里可以将用户添加到组中，但不能添加权限配置文件。
浏览 3提问于2013-08-23得票数 3
回答已采纳
1回答
如何将目录上传到HDFS
、、、、
我正在做一个项目，在这个项目中，我需要通过REST API将目录从Hadoop集群外部的机器上传到HDFS。基本上，我需要一个命令，以便通过终端(或Python脚本)使用REST API将目录发送到HDFS。提前感谢！
这适用于使用单个节点作为NameNode和Da
浏览 9提问于2019-07-16得票数 0
1回答
我正在尝试调用REST api将文件作为参数上传。我可以使用下面的code.But访问rest服务，但我无法传递文件对象。我可以使用代码将字符串传递给api。
这段代码正在攻击服务器。我也可以在postman rest客户端中做同样的事情。如果我这样做是为了将para1的值作为文件对象，它会给出错误，因为名称和值</em
浏览 0提问于2015-11-26得票数 1
2回答
我希望能够使用REST调用Powershell脚本。(请注意，我正在描述从Powershell调用REST的_opposite_。)是否有任何预先构建的API网关支持此用例？我看过Ocelot，但它目前只充当其他REST的网关。理想情况下，我只需设计我的Powershell脚本函数，以遵循定义的接口模式，将文件放入定义的目录中，而API网关将立即将这些函数作为REST调用使用，或者
浏览 1提问于2019-09-30得票数 0
有没有办法在.yaml文件中定义一个snakemake配置字符串，使其可以包含{通配符}和{参数}值，并且当该字符串在外壳命令中使用时，{}值将替换为实际的"“值？例如，假设您希望配置字符串定义要作为参数传递给程序的字符串的格式：其中，上述内容在.yaml文件中，ID和REP是通配符，外壳命令会将展开的字符串作为参
浏览 41提问于2017-08-09得票数 1
据我所知，云init用于引导，在这里，您将本地机器上的多个脚本加载到EC2实例的EC2目录中，这些脚本将使用您指定的任何解释器自动运行。那么，我们需要在template_file中呈现什么呢？另外，我的另一个问题是，我们只允许运行bash脚本作为云init的一部分，还是python解释器也被允许？
浏览 3提问于2016-07-21得票数 1
我似乎无法使用与身体的REST源作为以前的查找活动的动态内容。REST调用中的主体内容将被"“和"\n”字符混淆。我注意到数据工厂自动向动态内容添加大括号：从代码视图中删除大括号将导致运行管道时出现错误。我用一个web活动测试了相同的API调用，在这个web活动中，主体将被正确格式化：但是，我不知道如何将响应保存为web活动中的文件。回顾一下，我希望动态地将主体传递给rec
浏览 4提问于2021-05-07得票数 2
回答已采纳
如果我有一个用户网格生成的用户访问令牌，如何获得用户配置文件(用户名、组织等)从它得到的信息？我认为该服务的用户将首先使用身份验证api进行身份验证(这是我计划公开的另一个REST )。他们将将其用户名、密码和组织细节传递给身份验证api，后者将</em
浏览 5提问于2015-01-04得票数 1
回答已采纳
云服务器
对象存储
ICP备案
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号