OWASP ZAP API根元素缺失错误
是指在使用OWASP ZAP API进行安全测试时，请求中缺少了必需的根元素。OWASP ZAP（开放式网络应用程序安全项目）是一个用于发现和修复Web应用程序中安全漏洞的工具。它提供了一个功能强大的API，允许开发人员通过编程方式与OWASP ZAP进行交互。
在使用OWASP ZAP API时，请求需要按照特定的格式进行构造，其中包括一个根元素来定义请求的类型和参数。如果请求中缺少了这个根元素，就会触发OWASP ZAP API根元素缺失错误。
解决这个错误的方法是确保请求中包含正确的根元素。根元素的名称和结构取决于具体的API操作和参数。可以参考OWASP ZAP API文档或相关的开发文档来了解正确的请求格式和根元素的要求。
OWASP ZAP API的优势在于它提供了丰富的功能和灵活的扩展性，可以帮助开发人员进行全面的Web应用程序安全测试。它可以用于发现各种常见的安全漏洞，如跨站脚本（XSS）、SQL注入、CSRF等。通过使用OWASP ZAP API，开发人员可以自动化安全测试流程，提高应用程序的安全性。
OWASP ZAP API的应用场景包括但不限于以下几个方面：
- 安全测试：开发人员可以使用OWASP ZAP API对Web应用程序进行自动化的安全测试，发现潜在的安全漏洞。
- 持续集成：OWASP ZAP API可以与持续集成工具（如Jenkins）集成，实现每次代码提交后自动进行安全测试。
- 安全审计：企业可以使用OWASP ZAP API对其Web应用程序进行定期的安全审计，确保应用程序的安全性。
- 安全培训：安全团队可以使用OWASP ZAP API来开展安全培训，演示各种安全漏洞的利用和防范方法。
腾讯云提供了一系列与Web应用程序安全相关的产品和服务，可以与OWASP ZAP API结合使用，进一步增强应用程序的安全性。其中包括：
- Web应用防火墙（WAF）：腾讯云的WAF产品可以帮助防御常见的Web攻击，如SQL注入、XSS等。了解更多：https://cloud.tencent.com/product/waf
- 安全加速（CDN）：腾讯云的CDN产品提供了安全加速功能，可以帮助抵御DDoS攻击和恶意请求。了解更多：https://cloud.tencent.com/product/cdn
- 云安全中心：腾讯云的云安全中心提供了全面的安全监控和管理功能，可以帮助企业实时监测和应对安全威胁。了解更多：https://cloud.tencent.com/product/ssc
请注意，以上只是腾讯云提供的一些相关产品，其他云计算品牌商也提供类似的产品和服务，可以根据具体需求选择适合的解决方案。
相关·内容
3回答
我正在试用OWASP/ZAP，看看它是否可以用于我们的项目，但我无法使它工作--我不知道我做错了什么，文档真的没有帮助。我正在尝试的是在windows机器上本地运行在码头容器中的api上运行扫描，所以我运行命令：docker run -v $(pwd):/zap/wrk/:rw -t owasp/zap2docker-stable zap-baseline.py -t http://172.21.0.2:8080/swagger.json -g gen.conf -r testreport.html，ip 172.21.0.2是api容器的IPAddress，甚至用localhost和127.
浏览 0提问于2019-02-14得票数 1
回答已采纳
我试着用把它拉下来：
docker pull owasp/zap2docker-stable
使用“从Docker容器外部访问API”部分中描述的命令运行它：
docker run -p 8090:8090 -i owasp/zap2docker-stable zap.sh -daemon -port 8090 -host 0.0.0.0
但我似乎无法连接到它。当我运行docker inspect <CONTAINER ID> | grep IPAddress时，我得到了172.17.0.2 (编辑:我可以运行一次扫描，它需要我将ZAP_SERVER_PROXY从172.17.
浏览 1提问于2017-07-11得票数 0
回答已采纳
1回答
GitLab中的自动安全测试
、、、、
我正试图在我的GitLab项目中实现自动化。
为了执行安全扫描，我想使用ZAP来检查项目中的所有URL并扫描它们。手动通过所有URL显然是不可能的，所以我正在设法使所有测试尽可能自动化。
问题是:如何访问应用程序中的所有URL？
我认为一种方法可以是将它们作为YML文件中的“变量”传递，并在ZAP命令中使用它们作为参数，如下所示(见下文)。
这是否一个合理的解决办法？是否有其他方法在存储库中执行自动扫描(而不手动传递URL)？谢谢
variables:
OWASP_CONTAINER: $APP_NAME-$BUILD_ID-OWASP
OWASP_IMAGE: "owasp/
浏览 5提问于2019-12-12得票数 1
回答已采纳
我试图对一个API运行ZAP扫描，但是当我运行下面的命令时，我得到了错误“无效选项v:选项-v不被识别的”：
docker run -t owasp/zap2docker-weekly zap-api-scan.py -t http://100.100.333.888:0000/account?field4=4488082040118"&"field7=GENERIC01"&"field10=ABC076 -f openapi -v $(pwd):/zap/wrk/:rw -r ZAP_Report.html
我想要生成扫描报告并转储到同一个目
浏览 4提问于2021-10-08得票数 0
回答已采纳
在通过owasp zap扫描https网站时，我发现用户名和密码信息没有加密。原因是什么以及如何解决。请看下面的ZAP截图。
📷
浏览 0提问于2019-07-25得票数 0
我想使用Genymotion作为我的Android模拟器，并打算附加OWASP Zap (localhost:8080)作为它的代理，但我遇到了一个SSL错误。 ? 有人能帮我解决这个问题吗？ 注意:我使用的是Ubuntu 18.04
浏览 38提问于2020-09-08得票数 0
我有一个规范文件api.yaml，据我所知，我应该像下面这样使用它：
docker运行-t owasp/zap2docker-每周zap-api-scan.py -t api.yaml -f openapi
我应该把这个文件放到某个zap的目录下吗？
浏览 0提问于2018-03-12得票数 1
2回答
我目前正在尝试使用zap扫描API。我从下载了宠物店的例子，并用spring设置了一个服务器。现在我想用一个Jenkins构建任务来扫描这个API。
到目前为止，我的构建任务是：
docker pull owasp/zap2docker-weekly
docker run -t owasp/zap2docker-weekly zap-api-scan.py -t http://localhost:8080/v2/bla -f openapi
通过URL，我将宠物店openapi定义作为字符串返回。正在通过C:从本地硬盘加载...没有起作用。
我现在有以下错误，并请求帮助：
C:\Program
浏览 23提问于2019-02-25得票数 3
在使用ZAP的对接图像扫描应用程序时，我试图使用表单身份验证。在PowerShell中尝试在下面的命令中扫描应用程序： zap.yaml：在PowerShell中执行命令之后获得以下错误：
这个错误是什么?在哪里可以找到这个错误的日志文件？
浏览 9提问于2022-09-05得票数 0
我正在努力使Zap在我公司的持续集成工作流程中的使用自动化。我们正在使用gitlab和我想要使用一个对接图像嵌入Zap作为一项服务，并在第一次，只需打电话快速扫描一个合法的目标网站，如itsecgames.com。
我使用的是码头映像，它公开了zap.sh作为入口点。
我的问题是：
如何在gitlab脚本中使用此映像作为服务，以便对itsecgames.com进行快速扫描？
有关资料：
这是我的gitlab-ci.yml：
image: openjdk:8-jdk
variables:
PROJECT_NAME: "psa-preevision-viewer"
stag
浏览 2提问于2017-06-09得票数 1
我正在尝试设置OWASP，以便使用提供的docker映像在本地运行。
docker run --name zap -u zap \
-p 8090:8090 -v "$(pwd)/reports":/zap/reports/:rw \
-i owasp/zap2docker-stable zap.sh -daemon -port 8090 -host 0.0.0.0 \
-config api.addrs.addr.name=.* -config api.addrs.addr.regex=true \
-config api.disablekey=true
如果我尝试运行快速扫
浏览 2提问于2019-02-07得票数 0
我正在尝试将ZAP与Jenkins集成，并遵循https://www.linkedin.com/pulse/owasp-zap-integration-jenkins-devsecops-pipeline-basic-arpit-mittal 我使用的是Mac机器，而Jenkins安装在我的本地。我完成了上面文档中给出的所有设置。但我还是收到了错误 执行的步骤： 通过导航到“插件管理器”来安装“OWASP ZAP Jenkins官方插件”。 ? 在"Custom Tool“中提供OWASP ZAP路径，方法是导航到"Global tool Configuration”，从
浏览 114提问于2021-10-07得票数 1
1回答
你好，我试图做一个CI / CD集成的zap上的gitlab。为此，我编写了以下代码，但在运行后不会生成报告。请你怎么做。扫描工作做得很好，但没有报告。
test_site:
stage: test
image: owasp/zap2docker-stable
when: always
script:
- mkdir -p /zap/wrk/
- zap-full-scan.py -t https://example.com -r report.html
- cp /zap/wrk/report.html .
artifacts:
when
浏览 9提问于2021-05-10得票数 0
1回答
最后，我用e2e和ZAP (使用Docker)实现了我的目标。
因此，我能够看到来自或本地pc终端的结果(使用curl -X GET)。
环境：
GitLab存储库，带有e2e测试，运行于Cypress (linux映像)
带有ZAP的Docker图像(最新版本)
目前，我正在考虑使用ZAP作为yml文件中的服务。这意味着，我还必须更新package.json文件和dockerfile，以便转移来自Cypress容器的流量，并运行ZAP。
Cypress：将流量(通过代理)转发给ZAP (选项HTTP_PROXY = )
ZAP守护进程：侦听本地主机接收来自e2e的数据
浏览 1提问于2020-04-21得票数 1
2回答
当我运行zap命令时，我无法生成.xml报告。是他们使用zap生成.xml格式报告的任何方式。
下面是我为.html格式运行的zap命令。
docker run --rm -v $(pwd):/zap/wrk/:rw -t owasp/zap2docker-weekly zap-baseline.py -t http://www.example.com -g gen.conf -r zaphtmlreport.html
在我发现的某个地方，对于xml，我们只需要更改文件格式。然后，我将使用下面的命令来处理xml格式，该命令不起作用：
docker run --rm -v $(pwd):/zap
浏览 4提问于2016-09-26得票数 0
回答已采纳
我希望在管道中将ZAP作为代理运行，并通过代理运行selenium测试。我只是在容器中使用卷曲代替selenium进行测试，并且能够在本地使用docker完成这项工作。
在我的管道中，zap启动了，但是在那之后，管道只位于zap容器中，从来没有进展到第二个容器。我明白为什么，我已经启动了一个进程，作为一个守护进程，它永远不会完成，所以这个步骤永远不会完成。我只是不明白如何在詹金斯完成我所需要的。
stage('Run Zap Proxy'){
docker.image('owasp/zap2docker-weekly').withRun('
浏览 2提问于2018-11-20得票数 2
回答已采纳
1回答
我正在使用工具OWASP ZAP在asp.net核心web应用程序上运行笔测试。当我使用Owasp ZAP的windows应用程序运行测试时，测试运行得很好，并且给出了结果，但当我尝试使用命令行运行测试时，我看到了这个异常。
raise NewConnectionError(
urllib3.exceptions.NewConnectionError: <urllib3.connection.VerifiedHTTPSConnection object at 0x000001CCBD907D60>: Failed to establish a new connection: [Wi
浏览 81提问于2021-05-13得票数 1
回答已采纳
我正在使用OWASP ZAP来扫描web应用程序。扫描后，我可以将获得的警报导出为PDF文件。此PDF文件仅包括警报。问题是，在扫描应用程序时，我能否获得所有通过和失败的测试的完整列表？我知道我可以使用ZAP的API来获取所有的扫描规则，但这并不是我真正需要的。我需要一份报告，显示所有通过和失败的测试。如下所示：
测试名称|通过/失败
测试nr1 |通过
测试nr2 |失败
浏览 2提问于2020-07-04得票数 2
1回答
我正在运行ZAPVersion2.10.0，并希望通过users.authenticate_as_user，链接获得更多的登录控制
但是，当我在python中列出users对象的属性时，它是不可用的(除了dunder )：
'get_authentication_credentials', 'get_authentication_credentials_config_params', 'get_user_by_id', 'new_user', 'remove_user',
'set_authenticati
浏览 0提问于2021-02-15得票数 0
回答已采纳
我尝试用下面的代码从Azure devops启动ZAP扫描
trigger:
- main
pool:
name: Owasp-Zap Agent
steps:
- task: CmdLine@2
inputs:
script: 'cd C:\Program Files\OWASP\Zed Attack Proxy'
- task: CmdLine@2
inputs:
script: 'java -jar zap-2.11.1.jar -cmd -quickurl https://example.com/ -quickout owasp
浏览 1提问于2022-09-09得票数 0
回答已采纳
我的机器上有Zed攻击代理(ZAP)，我的浏览器是Firefox。当我通过ZAP代理(使用FoxyProxy)路由浏览器流量时，如果是HTTPS流量，Firefox会说“您的连接不安全”，仅此而已。我什么也做不了。我甚至不能在代理的时候搜索。
我是否需要在ZAP上安装一个证书，或者我可以绕过它？
浏览 0提问于2017-01-04得票数 5
回答已采纳
1回答
我使用子进程使用Python脚本启动ZAP：
filePath=r"C:\\Program Files\\OWASP\\Zed Attack Proxy\\zap-2.11.1.jar"
subprocess.Popen(filePath, shell=True, stdout=subprocess.PIPE)
这个脚本运行良好，并启动ZAP。但是，我想检查一下这个应用程序是否已经在运行，如果已经运行，就不要再启动它了。我看了一下如何在Python中实现这一点，并意识到我可以对运行的进程进行检查。问题是，流程在任务管理器中作为Java(TM)平台SE二进制文件运行，因此检查该平
浏览 17提问于2022-07-14得票数 0
回答已采纳
1回答
新映像和owasp/zap2docker的容器-稳定:最新命令：
docker exec zap1 ./zap-baseline.py
挂起或处理完：
FAIL-NEW: 0 FAIL-INPROG: 0 WARN-NEW: 4 WARN-INPROG: 0 INFO: 0 IGNORE: 0 PASS: 12
而更早的时候(2-3个月前)它执行得很好。顺便说一句，当我在容器中执行相同的命令时，它就会正确地执行和关闭。如何解决这个问题，使詹金斯的工作不会永远停留在总结？
顺便问一句，为什么当我在末尾添加'-r report.html‘时，基线-scan.py总是打印出帮助部分？
浏览 0提问于2018-08-28得票数 1
回答已采纳
我正在使用Jenkins集成提供一个OWASP，但是我面临着这个问题。我用的是码头图像。似乎".py文件丢失了“。要求是通过JENKINS而不是本地运行OWASP zap。
浏览 6提问于2022-08-19得票数 0
1回答
我试图在我的GitLab存储库中使用ZAP。(链接到ZAP：的坞映像)
但是在执行'yml‘文件中的脚本时，我得到了'proxy’错误，现在，经过一些修改后，我得到了这个错误：
File "/usr/local/lib/python3.6/dist-packages/click/core.py", line 621, in main
raise RuntimeError ('Click will abort further execution'
RuntimeError: Click will abort further execut
浏览 4提问于2019-11-08得票数 1
回答已采纳
1回答
ZAP HTML报告声明XSS攻击:参数:用户名攻击:警报(1)；
我如何修复我的HTML，使ZAP不会说有XSS攻击我的用户名内容？我知道这与输入验证/白名单有关？
我试着了解以下内容：
但这让我更加困惑，而且我还是个初学者。
浏览 2提问于2016-11-26得票数 0
ZAP的web扫描表明，我的网站容易受到远程OS命令注入的影响。详情如下：
这是扫描仪发现的易受攻击的URL：
https://[redacted]/[redacted]?address=ZAP%22%26sleep+15%26%22&email=foo-bar%40example.com&message=&name=ZAP&phone=9999999999
这就是利用：
ZAP"&sleep 15&"
这是否被认为是一种真正的利用，还是一种假阳性？
浏览 0提问于2020-12-17得票数 1
回答已采纳
我有一个网站，其中包括用户名和密码字段。在提供正确的组合时，将显示一个带有下拉列表的页面。 我无法使用ZAP对此进行身份验证。因此，我想使用Selenium Python进行身份验证，并导航到主页。我已经使用Python在selenium上做了上面提到的事情。 我想通过ZAP来运行这个。请帮帮我。 摘要:无法通过ZAP进行身份验证我有一个python脚本来打开浏览器并登录到我的页面，我想通过ZAP和爬行器来引导它并主动扫描它
浏览 26提问于2020-10-14得票数 0
下面是我的操作文件。
name: ZAP
on: push
jobs:
build:
runs-on: ubuntu-latest
container:
image: owasp/zap2docker-stable
options: --user root
volumes:
- /__w/actions-test-repo/actions-test-repo:/zap/wrk/
steps:
- uses: actions/checkout@v1
- name: view file
浏览 1提问于2019-11-22得票数 4
回答已采纳
所以我有一些像这样的XML：
<bar>
<foo>Something</foo>
<baz>
<foo>Hello</foo>
<zap>Another</zap>
<baz>
<bar>
我想删除所有的foo节点。像这样的东西不起作用
params = xml.xpath('//foo')
for n in params:
xml.getroot().remove(n)
给予
ValueError: Element is
浏览 0提问于2010-07-29得票数 13
回答已采纳
尝试在描述的无头模式下运行OWASP ZAP Docker构建
docker run -u zap -p 8080:8080 -i owasp/zap2docker-stable zap.sh -daemon -host 0.0.0.0 -port 8080
但是想不出如何将其应用于gitlab-ci.yaml。在gitlab 9.4上，我认为应该可以做到这一点，但还没有让它工作。已尝试：
security_test:
image: python:2.7
stage: test
services:
- name: owasp/zap2docker-stable
alia
浏览 9提问于2017-07-28得票数 0
当我在目标上运行基线扫描时，我得到了以下结果： docker run -t owasp/zap2docker-stable zap-baseline.py -d -t https://mytarget.com 结果： WARN-NEW: HTTP Parameter Override [10026] x 3 这个结果意味着什么？这次扫描是关于什么的？
浏览 14提问于2019-02-03得票数 0
回答已采纳
我正在尝试使用OWASP ZAP对应用程序的Swagger API (OpenAPI)定义进行主动扫描。基本上，我需要使用自动化工具(当然不是手动工具)测试应用程序的API端点，因为使用不同的有效负载和大型API手动测试将花费大量时间。在执行活动扫描之前，我已经配置了ZAP上下文，从URL/文件加载了API定义，然后在上下文中确保选择了正确的用户凭据。我测试了一些web和移动应用程序，它们与ZAP完美配合，但我注意到，如果应用程序使用自定义的身份验证类型而不是通常的HTTP header Authorization: Bearer: <token>，则即使上下文和设置正确，ZAP
浏览 44提问于2019-09-09得票数 0
我正在尝试使用GitHub操作运行OWASP ZAP扫描，并且： name: zapfull-security-scan
on:
push:
branches: [ dev ]
pull_request:
branches: [ dev ]
jobs:
build:
runs-on: ubuntu-latest
steps:
- name: OWASP ZAP Full Scan
uses: zaproxy/action-full-scan@v0.4.0
with:
target:
浏览 33提问于2021-05-04得票数 0
回答已采纳
我正在使用ZAP Dockerfile image2来扫描应用程序中的漏洞。以下是我的Github操作。
name: CI
on: [push]
jobs:
build:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v1
- name: run zap
uses: docker://owasp/zap2docker-stable
with:
args: zap-baseline.py -t https://www.example.com
基本上，
浏览 7提问于2019-11-19得票数 5
回答已采纳
2回答
请大家给我一个关于如何集成ZAP工具与JMeter的安全问题的想法，我需要它涉及到日常的CI构建？
如果这是一个错误的堆栈来问这个问题，请告诉我一个。
提前谢谢。
编辑:我记录了所有的JMeter脚本。当我运行JMeter时，我还需要ZAP为所有JMeter API调用应用它的安全性测试。我需要JMeter和ZAP为每个API按顺序运行。
浏览 4提问于2018-01-13得票数 0
我有下面的dockerfile，它需要运行owasp bash文件来安装它。此.sh文件需要来自用户的多个输入(如1、Y、enter)才能完成安装。 如何从dockerfile提供这些输入，或者是否有方法跳过这些输入并继续安装。 这个dockerfile是docker-compose的一部分。 下面是w dockerfile FROM ubuntu:20.04
RUN apt-get update && apt-get upgrade -y && apt-get clean
RUN apt-get install python3-pip -y
RUN apt
浏览 66提问于2021-11-17得票数 0
回答已采纳
刚刚安装了OWASPZAP2.7.0。当我尝试运行命令行时，找不到zap.sh。它也不会出现在应用程序文件夹中。
命令: /Applications/OWASP\ ZAP\ 2.app/Contents/Java/zap.sh -quickurl -quickout ~/zapreport.xml -cmd
响应：-bash: /Applications/OWASPZAP2.app/Content/Java/zap.sh:没有这样的文件或目录
MacOS /S 10.13.4用过的安装程序:MacOS安装程序2017-11-28 179 MB
浏览 1提问于2018-05-01得票数 0
我想从测试中生成一份基本报告，我希望测试覆盖OWASP前10名。我已经查看了OWASP ZAP报告，但这只是突出了任何问题，而不是说XY和Z在测试时没有证据表明它们发生了，并详细说明了发现的问题。
这不是一个关于如何测试web应用程序的问题。问题是:有没有什么工具可以生成报告，说明测试的内容以及漏洞？
浏览 3提问于2013-02-07得票数 0
所有的网络应用经常被漏洞扫描器(如Burp Suite、OWASP ZAP或Kali中包含的其他大量工具)所占据。但是，用REST后端自动实现JavaScript web应用程序(AngularJS)的最佳方式是什么呢？推荐哪些工具来完成这项任务？
浏览 0提问于2016-11-24得票数 3
下面是我的Github操作的yml文件。我希望通过停靠选项(--user root)将停靠器的用户设置为根。我怎样才能通过Github行动做到这一点呢？
name: CI
on: [push]
jobs:
build:
runs-on: ubuntu-latest
steps:
- name: run zap
uses: docker://sshniro/zap_action
with:
args: zap-baseline.py -t https://www.example.com
提前谢谢。
浏览 0提问于2019-11-20得票数 11
回答已采纳
当我尝试将本地托管的应用程序(如: localhost/myapplications.php )连接到webscarab时，apache tomcat会报告一条警报消息404 not found。
但是，当与网络圣甲虫同步时，会给出实时的“网址”。
是否可以将本地应用程序与webscarab连接起来。
浏览 7提问于2015-05-06得票数 2
我的主机是www.example.com，我使用URL www.example.com/html-url.html为html页面提供服务。在这些html中，我包含了来自S3桶的javascript文件，比如bucket-name。
OWASP扫描正在提高此跨域JavaScript源文件包含证据：<script src="bucket-name/custom.js" type="text/javascript"/>的低级别警报。
问题：是否可以配置配置中的受信任资源/URL列表？我在用NGINX服务器。请注意，出于某些原因，我需要获得一个干净的漏洞扫描
浏览 5提问于2020-12-02得票数 0
我使用了OWASP ZAP软件，它可以让你测试你的网站在攻击它时，它发现了安全故障。因此，我对我的Laravel应用程序5.4版本执行了此操作，出现了以下错误 ? ? 老实说，我真的不知道我必须做些什么来解决cookie laravel_session的问题，如果有人能帮助我，给我一些建议，那就太好了:)
浏览 18提问于2020-09-23得票数 0
回答已采纳
2回答
可以通过OWASP ZAP测试rest-api吗？要攻击的Url仅适用于GET请求。
例如，我的api控制器只使用token。我有TokenController和这个控制器需要通过JSON的POST数据，包括密码和登录数据。我可以通过OWASP来测试这个控制器吗？
浏览 5提问于2018-08-06得票数 4
回答已采纳
我试图使用以下代码使用azure容器实例创建一个owasp实例：
$containerGroupName = "EW-owaspzap"
$containerDnsName = "EW-owaspzap"
$imageName = "owasp/zap2docker-stable"
$myIpAddress = (Invoke-WebRequest ifconfig.me/ip).Content.Trim()
$environmentVars = @{"api.key"="myreallysecureapikey"
浏览 0提问于2018-09-04得票数 0
1回答
我试图使用OWASP代理和Burp Suite拦截请求。我目前的配置是我的android手机(One Plus 5，AndroidOreo8.1)已经安装了来自ZAP和Burp的证书。但是，当我在ZAP代理中更改了ZAP证书时，就会出现问题。因此，使用ZAP代理上的新证书，通常的做法是将证书安装到我的Android手机中。但是有了现有的ZAP证书，我不能这么做。
如果我试图从/system/etc/security/cacerts中删除旧的ZAP证书，重新启动、安装新证书并再次重新启动，证书将不会显示在凭据存储中。
接下来，我尝试删除新证书并将旧证书放回并重新启动，证书现在将显示在凭据存储中。
浏览 0提问于2018-05-17得票数 2
我想在OS X上捕获HTTP请求和响应。这些请求是从Ruby- on -Rails服务器发送到Elasticsearch服务器的，因此我不能使用Chrome或其他浏览器提供的内置日志记录。
在我的elasticsearch.yaml中，我将Elasticsearch更改为使用端口9400。使用web浏览器，我验证了它现在支持对该端口的请求，而不是9200。
在ZAP中，我将Options > Local Proxy > Port设置为9200。
我希望我的Rails应用程序继续将消息发送到端口9200，让ZAP拦截它们并将其转发到端口9400上的Elasticsearch，让Ela
浏览 1提问于2016-06-16得票数 3
作为标题，OWASP存储它的会话(在Windows上)的位置在哪里。
我已经选择了持久会话，因此我希望能够检索回会话。
但是，当我单击File -> Open Session时，它会将我带到一个没有显示会话的位置。因此，我想知道，会话默认存储在哪里？
浏览 1提问于2021-02-04得票数 1
回答已采纳
如何在WSL中的Ubuntu上使用.exe执行Python3文件？从我的搜索中我找到了os.system，但是尽管被放置在正确的文件夹中，我还是找不到.exe文件。我也尝试了os.open，但没有结果。
import os
current = os.chdir('../../../Programmi/OWASP/Zed Attack Proxy/')
os.system("ZAP.exe")
浏览 11提问于2022-08-10得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
