返回工具页/返回 Issues 列表

#9184·OWASP ZAP

SourceCodeDisclosureFileInclusionScanRule 在进行分析时不应将 `4xx` 响应与 `200` 响应混合

作者: jsoref创建于 2025年12月10日更新于 2026年9月15日

标签bugFalsePositiveadd-onin:ascanrulesBeta

说明错误：

https://GitHub.com/zaproxy/zap-extensions/blob/2e441bfb3d068fed7fd790f33b23e1b80aae6823/addOns/ascanrulesBeta/src/main/java/org/zaproxy/zap/extension/ascanrulesBeta/SourceCodeDisclosureFileInclusionScanRule.java#L240-L247 执行了两个请求，一个基准请求和一个攻击请求。

内容来源: zaproxy/zaproxy

查看 GitHub 原文在 GitHub 查看讨论