【发布时间】：2015-12-03 04:06:48
【问题描述】：
我正在使用 OWASP ZAP 工具（版本 2.4.2）。问题是如果我选择攻击具有 https 的 URL，它总是显示“攻击 URL 失败”。如果我输入的 url 不是 https，它可以正常工作。
我怎样才能让它与 https 一起工作？
【问题讨论】：
-
您是否生成了动态 SSL 证书？没有 SSL 证书，ZAP 无法解密 SSL。另外，您的浏览器是否配置为使用 ZAP 作为 HTTP 和 HTTPS 的代理？问题可能是多方面的，没有更多细节很难确定。
标签： owasp penetration-testing zap