【问题标题】:Penetration testing of Angular JS application in ZAP or Burp SuiteZAP 或 Burp Suite 中 Angular JS 应用程序的渗透测试
【发布时间】:2018-02-09 12:27:10
【问题描述】:

我正在努力测试 Angular JS 应用程序,有人可以提供参考以了解这一点,找不到任何东西。

我想攻击应用程序,但爬虫似乎并未访问所有链接。

【问题讨论】:

  • Burp Spider 对 Ajax 的支持有限。要使用 Burp 进行全面测试,您需要手动抓取,然后使用 Scanner。

标签: testing penetration-testing zap burp penetration-tools


【解决方案1】:

您是如何探索应用程序的?

在 ZAP 中,您应该使用 Ajax Spider,因为它会启动浏览器来探索它。标准蜘蛛不会那么有效。

【讨论】:

  • 你能分享任何参考资料来深入学习吗?我有任务要完成。 :(
猜你喜欢
  • 1970-01-01
  • 2014-12-31
  • 2015-07-13
  • 1970-01-01
  • 1970-01-01
  • 2021-12-17
  • 2019-05-01
  • 1970-01-01
  • 2020-10-19
相关资源
最近更新 更多