java - OWASP ZAP 代理卡住

Question

我最近开始在 Hacking-Lab 上做一些练习.

在一项任务中，我想在网站上进行“主动扫描”。扫描速度相当快地达到了 100%，但随后 ZAP 工具被卡住了。除了关闭按钮之外我无法点击任何东西。但是，该工具仍然从互联网捕获数据包。

来自 Hacking-Lab 的人建议使用与 Oracle 不同的 JDK，而不是他们使用的 OpenJDK。不幸的是，这不起作用。

有人有同样的问题或提示如何解决该问题吗？

谢谢!

Answer 1

就我而言，如果我从“警报”选项卡中单击较大尺寸的 JavaScript 文件(或链接)，则应用程序会立即卡住或移动缓慢。因此，我执行了以下步骤，解决了这个问题:

1. 在“历史记录”选项卡中双击不会导致问题的事件。
2. 右键单击响应正文区域，转到“语法”，禁用“自动检测”并设置“纯文本”。然后再次右键单击，转到“查看”，禁用自动换行。
3. 从“警报”选项卡中浏览任何 JavaScript 文件以查看差异。

如果您需要更多帮助，请尝试将问题上传到 GitHub repository .