ZAProxy：400 localhost上の攻撃時のHTTPレスポンス：8080

Question

私はZAProxyとFireFoxをインストールして、プロキシが正しく設定され、ローカルホストと8080の両方で同じであることを確認します。openemr XAMPPのApacheサーバーでは、FireFoxからhttp://localhost:8080/openemrという名前でアクセスできます。

問題は、「クイックスタート」オプションでは、ザップである：私は上記のURLを貼り付け、「アタック」をクリックした場合、それはエラーを示しています。別の方法として

Failed to attack the URL: received 400 response code

、私も試してみましたFireFoxからWebアプリケーションにアクセスしますが、攻撃を開始するためのZapのWebサイトには表示されません。

私は一歩足りませんでしたか？

一方、（wikiページのWebサイトのような）URLをコピーして貼り付けて攻撃することができました。それは正常に動作しているようです。同様に、FireFoxのアクティブなWebサイトを参照すると、ZapのWebサイトリストにスキャン用として表示されます。

ザップバージョンは2.6です。 Javaのバージョンが問題になることはまずありません。私はそれをチェックしていません。

何が問題なのですか？

Answer 1

それは間違いなく設定の問題になります - 私は、ローカルのアプリケーションのすべての時間を攻撃するためにZAPを使用:)

あなたは別のポートにZAPを開始していますか？あなたはそうする必要がありますので、彼らは衝突しません。 ZAPオプションを使用して変更するか、-portコマンドラインオプションを使用して変更できます。

詳細については、マニュアルリクエストエディタを使用してURLをリクエストする必要があります。詳しくはhttps://github.com/zaproxy/zaproxy/wiki/FAQquickScanFailedをご覧ください。