ZAProxy：400 HTTP响应时，在本地主机上的攻击：8080

Question

我安装ZAProxy和FireFox，确保代理设置是否正确，是两个工具是相同的，本地主机和8080我有一个名为openemr当前正在运行一个Web应用程序在XAMPP Apache服务器上，我可以在FireFox中以http://localhost:8080/openemr的身份访问它。

的问题是在扎普，在“快速启动”选项：如果我贴上面的网址，然后点击“攻击”，它显示了一个错误：

Failed to attack the URL: received 400 response code

作为替代，我也试着从FireFox访问网络应用程序，但它并未出现在Zap的网站列表中，以便发起攻击。

我错过任何一步吗？

另一方面，我能够复制和粘贴URL（如维基页面网站）进行攻击。这似乎工作正常。同样，如果我在FireFox中浏览活动网站，它会显示在Zap的网站列表中进行扫描。

Zap版本是2.6。 Java版本似乎不太可能是一个问题 - 我没有检查过它。

可能是什么问题？

Answer 1

这肯定会是一个配置问题 - 我用ZAP来攻击本地应用程序的所有时间:)

你另一个端口上启动ZAP？你需要这样做，所以他们不冲突。您可以通过ZAP选项更改它，或使用-port命令行选项。

它的价值通过手动请求编辑器请求URL - 请参阅https://github.com/zaproxy/zaproxy/wiki/FAQquickScanFailed了解更多详情。