Комментарии 6
Спасибо за материал, интересно было почитать. Вот эта история с контекстами и кукой выходит очень костыльной.
1) Можете прояснить пожалуйста, зачем так сложно сделано? Какой в этом технический смысл, плюсы от описанного алгоритма (здесь я не имею ввиду API, с ним все понятно)?
2) Как быть с csrf в Zap?
Привет! А можешь пояснить, в чем костыльность? Зачем мы в целом используем контекст?
Конечно. Почему бы просто не указать нужные заголовки. Ведь они (заголовки) могут быть любыми. Посмотрел на прокси что там летает и куда (на какие ручки), отточил, что для чего нужно и применил, как есть (как передавались).
Да, в своем вопросе я также прошу подсветить не только минусы контекста (предметно для ААА, не рассматривая его в общем смысле), но и, конечно же, плюсы.
благодарю, побольше бы таких туториалов
Как в OWASP ZAP создать авторизационный контекст и задействовать его в автоматизации