在作为守护进程运行的 ZAP 代理扫描中排除 URL

Question

使用以下命令以守护程序模式启动时，如何从 ZAP 代理扫描中排除某些 URL：

zap.sh -daemon -host 0.0.0.0 -port 8090 -config api.addrs.addr.name=.* -config api.addrs.addr.regex=true -config api.disablekey=true

我可以设置任何参数或配置参数来排除某些 URL 吗？

我正在使用官方 docker image owasp/zap2docker-stable:latest。

Answer 1

对于遇到相同问题的任何人，解决方案是在 start 命令中使用以下参数：

-config globalexcludeurl.url_list.url.regex='^((?!http:\/\/example\.com\/).*)$'

在此示例中，它将忽略除以 开头的 URL 之外的所有 URL http://example.com/。