security - ZAP 报告说 SQL 注入

Question

我通过 ZAP 进行了扫描，它在报告中显示 SQL 注入，但是我无法手动重新生成它。有人可以指导我吗？

我试图在“邮递员”中发布相同的请求，但它说“请提供令牌”。点击这里查看图片图片

Answer 1

这可能是误报。生成的报告我们需要找到它。