HTTP Mesaj İşlemcileri
HTTP Message Processors can access and change the HTTP messages being fuzzed, control the fuzzing process, and interact with the ZAP UI.
Yerleşik HTTP Mesaj İşlemcileri'nde bulunanlar:
Anti-CSRF Token Yenileyici
Talepte bulunan anti-CSRF token'larını yenilemeye yarar. Bu işlemcinin kullanılabilmesi için anti-CSRF token'larının ZAP tarafından düzgünce algılanması gerekmektedir.
Daha fazla bilgi için "Başlarken" > "Öne Çıkanlar" > "Anti CSRF Token'ları" yardım sayfasına danışın.
Not: Eğer anti-CSRF token'ları algılanırsa, bu işlemci otomatik olarak işlemciler listesine eklenir.
Fuzzer HTTP İşemcisi (Script)
Etkinleştirilmiş Fuzzer HTTP İşlemcisi script'lerini seçmeye yarar. Bu script'ler şunları yapmanızı sağlar:
- Payload'ların listesini edinme
- Fuzzing'i durdurma
- Hata sayımını arttır
- Yeni mesajlar gönder
- Sonuçlar sekmesine yeni mesajlar ekle
- Fuzzer sekmesine özel 'durum' mesajları ayarı
- Uyarıları yükselt
Scripts can include both Required and Optional parameters the values for which the user will be prompted to provide when the Processor is added to the fuzzer.
The parameter names are defined within the script(s) via the methods getRequiredParamsNames and getOptionalParamsNames, each of which
simply return an array of strings representing the parameters names.
Payload Yansıma Algılayıcısı
Indicates in the State column of results table if one of the injected payloads were found in the response, using "
Reflected".
Not: This processor is automatically added to the list of processors.
İstek İçerik-Uzunluğu Güncelleyici
Updates (or adds, if not already present) the Content-Length request header with the length of the request body,
for all request methods. No change is done if the size of the request body is zero and the header is not already present.
Not: This processor is automatically added to the list of processors.
Etiket Yaratıcı
Allows to add custom ‘tags’, based on contents of the response, to the State column of the results table.
Kullanıcı Mesaj İşlemcisi
Allows to fuzz as a user, using one of the users defined in the Contexts that include the HTTP message being fuzzed. Users must
exist to be able to select and add this processor.
Diğer eklentiler ek HTTP Mesaj İşlemcileri tanımlayabilir.
Aracılığıyla erişildi
Ayrıca bakın