alipay / alipay/ant-application-security-testing-benchmark
DAST靶场无法生成测评报告
オープン
- 主要言語
- Java
- スター
- 495
- フォーク
- 62
- PR マージ指標
- 30日以内にマージされた PR はありません
説明
在测试DAST靶场时，我安装了指定MySQL版本，并按照要求创建了数据库表，然后按要求构建了项目并使用java -jar antbenchmark-0.0.1-SNAPSHOT.jar成功运行靶场。但是在测试的时候我遇到以下问题：
1.访问localhost:8080/index.html时只有一个输入框，可以触发xss漏洞
2.我使用zap扫描http://localhost:8080/index.html时，只爬取到http://localhost:8080/BS00008，即index页面的输入框，但是无法扫描出xss漏洞
3.待扫描完成后，我运行python2.7 /src/main/resources/callscanner/autoCommit.py脚本报错：获取scanid失败。
请详细指导一下如何正确测试并获取测试报告。
コントリビューションガイド
評価
この issue はまだ評価されていません。