如何使用owasp zap拦截和修改对docker的响应

问题描述

我的桌面上运行了docker应用程序,并且我的桌面上也运行了Owasp zap。我将如何配置Owasp ZAP,以便任何发出的请求都将被拦截修改响应,然后再将其发送到docker应用。

解决方法

与配置ZAP相比,它更多有关配置docker应用的方式。 ZAP侦听主机和端口。您需要确保可以从docker容器访问该host:port(您可以只使用curl来访问host:port,看看是否返回任何内容)。然后,您需要将您的应用配置为通过ZAP代理。您可能可以在您的应用程序中执行此操作(如果它支持代理),或者您可能需要玩网络游戏。