确认 ZAP 中报告的漏洞（SQL 注入身份验证绕过）

Question

我需要手动确认。以下...我该怎么做？

我尝试将参数作为登录名，并将 ZAP AND 1=1-- 作为表单中的密码....这不起作用。我什至使用登录表单还是使用 URL 并制作一个特殊的 URL 来成功攻击？

网址：https://xx.xxx.xx.xxx/scripts/userscripts/UserScript.pl?function=commitmodifyirisagent

方法：POST

参数：网站

攻击 ZAP AND 1=1 --

Answer 1

为什么不使用 Zap 提供的 URL 重现攻击？你可以在 Zap 的报告中看到可疑 URL 是什么，也有证据。