java - OWASP ZAP 代理冻结

Question

我最近开始在Hacking-Lab上做一些练习。

在一项任务中，我想在网站上进行“主动扫描”。扫描运行速度相当快，达到 100%，但随后 ZAP 工具被冻结。除了关闭按钮，我什么都不能点击。但是，该工具仍会从 Internet 捕获数据包。

Hacking-Lab 的人建议使用与 Oracle 不同的 JDK，而不是他们使用的 OpenJDK。不幸的是，这没有奏效。

是否有人有同样的问题或提示如何解决该问题？

谢谢！

Answer 1

是的，尝试安装 oracle JDK 而不是 Open JDK，然后根据需要在它们之间切换，但如果切换，请检查 java 版本......这对我有用。

Answer 2

就我而言，如果我从“警报”选项卡单击大尺寸的 JavaScript 文件（或链接），则应用程序会立即冻结或移动缓慢。所以，我做了以下步骤，它缓解了这个问题：

1. 从“历史记录”选项卡中双击不会导致问题的事件。
2. 右键单击响应正文区域，转到语法，禁用自动检测并设置普通。然后再次右键单击，转到查看，禁用自动换行。
3. 从警报选项卡中导航任何 JavaScript 文件以查看差异。

如果您需要更多帮助，请尝试将问题上传到GitHub 存储库。