我可以访问OWASP的Alerts对象吗？

Question

在独立脚本中，我如何访问Alerts对象(意思是在下面的屏幕截图中获取警报显示的所有信息)？

​

​

谢谢,

Answer 1

我刚刚为ZAP社区提交了一个PR --用于执行以下操作的脚本的脚本:) https://github.com/zaproxy/community-scripts/pull/100/files

extAlert = org.parosproxy.paros.control.Control.getSingleton().
    getExtensionLoader().getExtension(
        org.zaproxy.zap.extension.alert.ExtensionAlert.NAME) 
if (extAlert != null) {
    var Alert = org.parosproxy.paros.core.scanner.Alert
    var alerts = extAlert.getAllAlerts()
    for (var i = 0; i < alerts.length; i++) {
        var alert = alerts[i]
        print (alert.uri)
        print ('\tName:\t' + alert.name)
        print ('\tRisk:\t' + Alert.MSG_RISK[alert.risk])
        print ('\tConfidence:\t' + Alert.MSG_CONFIDENCE[alert.confidence])
        // For more alert properties see https://static.javadoc.io/org.zaproxy/zap/2.7.0/org/parosproxy/paros/core/scanner/Alert.html
    }
}