alipay / alipay/ant-application-security-testing-benchmark

DAST靶场无法生成测评报告

Abierto
#155 0 comentarios 0 reacciones 0 asignados Ver en GitHub
Lenguaje dominante
Java
Estrellas
495
Forks
62
Métricas de merge de PR
Sin PR fusionados en 30 d

Descripción

在测试DAST靶场时,我安装了指定MySQL版本,并按照要求创建了数据库表,然后按要求构建了项目并使用java -jar antbenchmark-0.0.1-SNAPSHOT.jar成功运行靶场。但是在测试的时候我遇到以下问题:
1.访问localhost:8080/index.html时只有一个输入框,可以触发xss漏洞

Image

2.我使用zap扫描http://localhost:8080/index.html时,只爬取到http://localhost:8080/BS00008,即index页面的输入框,但是无法扫描出xss漏洞

Image

Image

3.待扫描完成后,我运行python2.7 /src/main/resources/callscanner/autoCommit.py脚本报错:获取scanid失败。

Image

请详细指导一下如何正确测试并获取测试报告。

Guía de contribución

Abrir la guía de contribución

Evaluación

Este issue todavía no se ha evaluado.

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.