在使用OWASP Zap的自动扫描选项时，您提供了要攻击的URL。这将根据所选选项抓取和攻击所提供的URL。
但是，这通常是登录页面。给定已知的凭据，我如何登录然后继续扫描(最好是通过一键自动扫描按钮或通过命令行完全扫描)?
您需要配置ZAP来理解您的应用程序身份验证。最简单的方法是通过ZAP桌面，即使你想在自动化中使用它——在桌面上测试要容易得多，然后你可以导出上下文，当ZAP自动化时，你可以导入这些上下文。有很多关于这个的视频-搜索'authentication'标签https://www.zaproxy.org/videos-list/
javascript python java c# php android html jquery c++ css ios sql mysql arrays asp.net json python-3.x ruby-on-rails .net sql-server django objective-c excel regex ruby linux ajax iphone xml vba spring asp.net-mvc database wordpress string postgresql wpf windows xcode bash git oracle list vb.net multithreading eclipse algorithm macos powershell visual-studio image forms numpy scala function api selenium