testing - ZAP 或 Burp Suite 中 Angular JS 应用程序的渗透测试

Question

我正在努力测试 Angular JS 应用程序，有人可以为我提供参考以了解这一点，找不到任何东西。

我想攻击该应用程序，但似乎并非所有链接都被 Crawler 访问。

Answer 1

您如何探索应用程序？

在 ZAP 中，您应该使用 Ajax Spider，因为它会启动浏览器来探索它。标准蜘蛛不会那么有效。