OWASP ZAP 未在历史 View 中显示对图像的请求

Question

我正在调查 Web 应用程序中的一些奇怪行为，其中某些东西正在生成不应该存在的请求。由于触发这些请求的主要操作会打开一个新的浏览器窗口，因此浏览器内置的网络调试功能无济于事。现在，我只想查看通过网络传输的原始请求。所以，我已经安装了 OWASP ZAP将其用作本地代理。

令我惊讶的是，OWASP ZAP 似乎没有在“历史记录”选项卡中显示对图像的任何请求。我所追求的请求当然是对图像的请求。如何启用这些请求的日志记录？

Answer 1

原来 OWASP ZAP 有一个控制图像请求处理的全局开关，默认情况下禁用。另外，我在文档中找不到任何指向这个事实的内容。可以在此处找到相关选项 - 转到:

工具 > 选项 > 显示 > 处理 HTTP 请求/响应中的图像

更新:您是否想知道为什么在“历史记录” View 中请求的 ID(仍然)不连续 - 这是由于 ZAP 创建不可见的“内部请求”，请参阅 here了解更多详情。