如何設置特定站點在zed攻擊代理中進行攻擊並排除其他站點？

Question

我想運行我的硒腳本並在後臺運行zap。但是，在我的腳本通過後，我只想攻擊我的網站並希望排除其他人。

如何排除除我想掃描的網站以外的所有網站？

Answer 1

你能分享更多細節嗎？你打算如何運行掃描？例如，如果您使用的是zap-cli，則需要將目標網址傳遞給它。另外，通過查看api，看起來你可以用正則表達式黑名單URL。

Answer 2

ZAP只會攻擊你告訴它攻擊的東西。它只會在'ATTACK'模式下攻擊'所有'，你不應該在這種情況下使用它。如果你能夠準確解釋你如何使用ZAP，那麼我們將能夠告訴你如何安全地使用ZAP。

Answer 3

在上下文中包含您要評估的事物。然後，您可以將該定義的上下文作爲目標（與URL（s））進行蜘蛛掃描。

定義上下文的信息可在此處獲得：https://github.com/zaproxy/zap-core-help/wiki/HelpUiDialogsSessionContexts