OWASP ZAP 使用蜘蛛时显示在蜘蛛标签“OUT OF CONTEXT”中，url 为“weburl/Site.css”答案

【问题标题】：OWASP ZAP when using spider showing in Spider tab "OUT OF CONTEXT" with url "weburl/Site.css"OWASP ZAP 使用蜘蛛时显示在蜘蛛标签“OUT OF CONTEXT”中，url 为“weburl/Site.css”
【发布时间】：2017-08-17 08:29:03
【问题描述】：

我是 OWASP ZAP 的新手，并开始通过上下文手动测试并使用会话属性。

但我无法在蜘蛛的帮助下检测到我庞大网站的所有登录 URL。谁能给我快速演示一下如何通过 Firefox 使用代理设置来通过蜘蛛检测所有 URL。

【问题讨论】：

Stack Overflow 是一个编程和开发问题的网站。这个问题似乎离题了，因为它与编程或开发无关。请参阅帮助中心的What topics can I ask about here。也许Super User 或Unix & Linux Stack Exchange 会是一个更好的提问地方。另见Where do I post questions about Dev Ops?
请阅读Under what circumstances may I add “urgent” or other similar phrases to my question, in order to obtain faster answers? - 总结是这不是解决志愿者的理想方式，并且可能会适得其反。请不要将此添加到您的问题中。

标签： security testing owasp zap

【解决方案1】：

转到 Zaproxy 中的本地代理选项并将它们设置为 ip，例如： ip: 127.0.0.1 端口：8090

通过您设置为本地代理的 ip 和端口将您的 firefox 设置重定向到代理。

使用您的 Firefox 浏览您的网站。地图应与您的网站一起出现在 zaproxy 中。右键单击地图，然后单击添加到上下文。

然后使用蜘蛛攻击该上下文，确保将您的爬网深度设置得足够高，以便它可以找到尽可能多的页面。如果您使用身份验证，请在您添加网站的上下文设置中的身份验证选项卡中设置它。否则永远找不到需要认证的页面。

（我希望这是你想要的，问题有点模糊）

【讨论】：