【发布时间】：2020-06-13 12:12:26
【问题描述】：
我必须检查我的端点 REST POST 是否存在一些漏洞。
我是第一次使用 owasp zap。
如果我尝试检查我的端点是 REST POST，只需在 owasp zap 上的表单中插入 url，它就会给我一个 错误 405。
那么我该如何检查这种请求呢？
谢谢
【问题讨论】：
【发布时间】：2020-06-13 12:12:26
【问题描述】：
ZAP 快速扫描就是这样，快速扫描 :) 您有多种选择：
- 如果您有 Swagger / OpenAPI 定义，请导入：https://www.zaproxy.org/docs/desktop/addons/openapi-support/
- 如果您有任何 API 测试，则可以通过 ZAP 代理这些测试
- 否则，您可以通过手动请求编辑器发送您喜欢的任何请求：https://www.zaproxy.org/docs/desktop/ui/dialogs/man_req/
要了解有关 ZAP 的更多信息，请查看入门指南：https://www.zaproxy.org/getting-started/
【讨论】：