OWASP ZAPã‹ã‚‰APIã‚’POST実行ã™ã‚‹ã‚„ã‚ŠãŸã„ã“㨠JSONã‚’å—ã‘å–ã‚‹APIã‚’POSTメソッドã§OWASP ZAPã‹ã‚‰å®Ÿè¡Œã‚’ã—ãŸã„。 OWASP ZAPã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¯2.10.0ã§ã™ã€‚ ã‚„ã‚Šæ–¹ 1 OWASP ZAPã®ç”»é¢å·¦ä¸Šã®ã€Œã‚¹ã‚¯ãƒªãƒ—トタブã€ã«ã‚る「Stand Aloneã€ã‚’å³ã‚¯ãƒªãƒƒã‚¯ã—ã¦æ–°è¦ã‚¹ã‚¯ãƒªãƒ—トを作æˆã™ã‚‹ã€‚ 2 Script engineã¯ECMAScript : Oracle Nashornã‚’é¸æŠžã—ã€ä¿å˜ã™ã‚‹ã€‚ 3 スクリプトコンソールã§ä»¥ä¸‹ã®ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã‚’貼り付ã‘ã¦å®Ÿè¡Œã™ã‚‹ã€‚ /** * è¨å®šå€¤ */ // URI var uri = 'xxxxxx'; // リクエストパラメータ var params = { field1: "value1", field2: "value2" }; /** * Javaã®ãƒ‘ッケージã®ã‚¤ãƒ³ãƒãƒ¼ãƒˆ */ var HttpRequestHeader = Java.type('or
{{#tags}}- {{label}}
{{/tags}}