alipay / alipay/ant-application-security-testing-benchmark

DAST靶场无法生成测评报告

Đang mở
#155 0 bình luận 0 reaction 0 người được giao Xem trên GitHub
Ngôn ngữ chính
Java
Star
495
Fork
62
Chỉ số merge pull request
Không có pull request nào được merge trong 30 ngày

Mô tả

在测试DAST靶场时,我安装了指定MySQL版本,并按照要求创建了数据库表,然后按要求构建了项目并使用java -jar antbenchmark-0.0.1-SNAPSHOT.jar成功运行靶场。但是在测试的时候我遇到以下问题:
1.访问localhost:8080/index.html时只有一个输入框,可以触发xss漏洞

Image

2.我使用zap扫描http://localhost:8080/index.html时,只爬取到http://localhost:8080/BS00008,即index页面的输入框,但是无法扫描出xss漏洞

Image

Image

3.待扫描完成后,我运行python2.7 /src/main/resources/callscanner/autoCommit.py脚本报错:获取scanid失败。

Image

请详细指导一下如何正确测试并获取测试报告。

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Đánh giá

Issue này chưa được đánh giá.

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.