ZAP 未在 demo.testfire.net 登录页面中检测到 SQL 注入

使用ZAP扫描demo.testfire.net网站,无法在网页http://demo.testfire.net/login.jsp上检测到一些基本的SQL注射.

** 恢复SQL注射 复制行为的步骤 :

1. 请查阅http://demo.testfire.net/login.jsp。
2. 输入“ jsmith ” ,作为用户名和密码
3. 可以登录
4. 注:实际密码为`demo1234'

** 预期行为** 通常这种 SQL 注射应该由 ZAP 检测

** 软件版本**

• ZAP: 2.1.0
• 添加:高级SQL喷射扫描仪、主动扫描仪规则
• 操作系统:Windows 10
• 爪哇岛: 1.8.0 231
• 浏览器:firefox 93

你想帮我解决这个问题吗? 是的,我想试着帮助解决这个问题.