zap - OWASP ZAP - 错误信息列表

Question

在源代码 ZAP 中哪里可以找到响应错误的列表或模板，例如来自测试站点的 MySQL-Error、PHP-Error？不要ZAP在结果中提到的问题。

Answer 1

ZAP 主动扫描规则定义在以下位置，具体取决于相关规则的状态：

• 发布质量： master/src/org/zaproxy/zap/extension/ascanrules
• Beta 质量： branchs/beta/src/org/zaproxy/zap/extension/ascanrulesBeta
• Alpha 质量： branches/alpha/src/org/zaproxy/zap/extension/ascanrulesAlpha

为了将来的参考，我们可能会重组 repo，在这种情况下，所有规则可能最终都在 master 或 development 分支中。

有关活动规则的更多详细信息，请参阅http://zaproxy.blogspot.fr/2014/04/hacking-zap-4-active-scan-rules.html

您还可以在 ZAP 开发人员组中提出具体问题：https ://groups.google.com/group/zaproxy-develop