如何在 OWASP ZAP 中捕获 HTTP 请求

2024-04-22

我需要扫描一些仅在 HTTP 协议上可用的 API。

假设我正在测试http://example.com http://example.com,我确实遵循了命令

export http_proxy=localhost:8080
export https_proxy=localhost:8080
curl http://example.com  
<html><body>Redirecting to https://example.com/</body></html>

http://example.com http://example.com可以访问,但是 ZAP 代理总是给我一个 302 重定向响应。 在 GUI 中,ZAP 没有捕获任何内容。

捕获 HTTPS API 运行良好,但如何使其适用于 HTTP?

先感谢您。


我猜您已经启用了 HUD - 始终重定向到 HTTPS。 这在您开始使用 ZAP 时链接到的教程中进行了解释。 您可以通过工具栏上的按钮或相关“快速启动”选项卡上的复选框关闭 HUD。

本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)

如何在 OWASP ZAP 中捕获 HTTP 请求 的相关文章

随机推荐