【发布时间】：2015-10-29 22:40:23
【问题描述】：
我已按照此视频中的说明配置了身份验证和用户：
https://www.youtube.com/watch?v=cR4gw-cPZOA
但是，当我运行 Attack->Active Scan 和我不知道如何做到这一点。
【问题讨论】：
【发布时间】：2015-10-29 22:40:23
【问题描述】：
【讨论】：
-
感谢您的回复。要为我之前的问题添加更多信息 - 如果我将 ZAP 设置为代理，请通过使用 ZAP 作为代理的浏览器登录到我的 Web 应用程序，然后右键单击我感兴趣的页面（登录后）并添加到我的上下文，然后它就可以登录了。但是，有没有办法让它搜索它一旦自动登录后找到的链接并对这些链接发起攻击（只要它们在我的上下文中是通配符）w/ o 手动添加所有页面？
-
是的，一旦您设置了身份验证和用户凭据，您就可以使用您添加的任何详细信息的用户来蜘蛛（和主动扫描）您的应用程序。看看蜘蛛对话框:)