Zap代理"HTTP参数覆盖“扫描的作用是什么？

Question

当我在目标上运行基线扫描时，我得到了以下结果：

docker run -t owasp/zap2docker-stable zap-baseline.py -d -t https://mytarget.com

结果：

WARN-NEW: HTTP Parameter Override [10026] x 3

这个结果意味着什么？这次扫描是关于什么的？

Answer 1

有趣的时机，这是前几天才在问题跟踪器上讨论的：https://github.com/zaproxy/zaproxy/issues/4454

启动这一切的线程：http://lists.owasp.org/pipermail/owasp-leaders/2012-July/007521.html

基本上，它与没有动作的表单有关，或者将GET段落传播到表单动作中。(主要影响JSP/Servlet)。

编辑:当然，您也可以使用-r report.html (或任何报告选项)来获取完整的详细信息，而不只是摘要。

    -r report_html    file to write the full ZAP HTML report
    -w report_md      file to write the full ZAP Wiki (Markdown) report
    -x report_xml     file to write the full ZAP XML report