alipay / alipay/ant-application-security-testing-benchmark

DAST靶场无法生成测评报告

Aperta
#155 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub
Lingua principale
Java
Stelle
495
Fork
62
Metriche di merge delle PR
Nessuna PR unita negli ultimi 30g

Descrizione

在测试DAST靶场时,我安装了指定MySQL版本,并按照要求创建了数据库表,然后按要求构建了项目并使用java -jar antbenchmark-0.0.1-SNAPSHOT.jar成功运行靶场。但是在测试的时候我遇到以下问题:
1.访问localhost:8080/index.html时只有一个输入框,可以触发xss漏洞

Image

2.我使用zap扫描http://localhost:8080/index.html时,只爬取到http://localhost:8080/BS00008,即index页面的输入框,但是无法扫描出xss漏洞

Image

Image

3.待扫描完成后,我运行python2.7 /src/main/resources/callscanner/autoCommit.py脚本报错:获取scanid失败。

Image

请详细指导一下如何正确测试并获取测试报告。

Guida per i contributori

Apri la guida per i contributori

Valutazione

Questa issue non è ancora stata valutata.

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.