小编Yan*_*tes的帖子

尝试扫描时 OWASP/ZAP 悬空

我正在尝试 OWASP/ZAP,看看它是否可以用于我们的项目,但我无法让它工作,我不知道我做错了什么,而且文档确实没有帮助。我正在尝试的是在 Windows 计算机上本地 docker 容器中运行的 api 上运行扫描,因此我运行命令: docker run -v $(pwd):/zap/wrk/:rw -t owasp/zap2docker-stable zap-baseline.py -t http://172.21.0.2:8080/swagger.json -g gen.conf -r testreport.htmlip172.21.0.2是我的 api 容器的 IP 地址,甚至尝试使用localhost127.0.0.1

但它只是挂在以下日志消息中:

_XSERVTransmkdir: ERROR: euid != 0,directory /tmp/.X11-unix will not be created.
Feb 14, 2019 1:43:31 PM java.util.prefs.FileSystemPreferences$1 run
INFO: Created user preferences directory.
Run Code Online (Sandbox Code Playgroud)

什么也没有发生,我的 zap docker 容器处于不健康状态,一段时间后它崩溃并最终出现一堆 NullPointerExceptions。zap docker 仅适用于 Linux,在 Windows 机器上运行它时我需要做些什么?我不明白为什么这不起作用,即使我专门遵循https://github.com/zaproxy/zaproxy/wiki/Docker中的指南

编辑 1 我最近尝试直接定位我的主机 IP 地址,而我公开 api 的端口给出了以下错误:

_XSERVTransmkdir: ERROR: euid != 0,directory /tmp/.X11-unix will not …
Run Code Online (Sandbox Code Playgroud)

owasp zap

1
推荐指数
1
解决办法
6751
查看次数

标签 统计

owasp ×1

zap ×1