大家好，今天跟大家學習如何使用OWASPZAP。
OWASPZAP是一個開源的 Web應用程序安全掃描程式，它適用於開發網頁的人員，也適用於專業滲透測試人員。
Step 1. 先下載java的相關檔案
https://java.com/zh_TW/download/win10.jsp
Step2. 下載OWASPZAP
https://github.com/zaproxy/zaproxy/wiki/Downloads
Step3. 開啟畫面
Step4. 掃描網站 (此網站為專用測試網站)
(http://testphp.vulnweb.com/)
此網站是為Acunetix Web Vulnerability Scanner（簡稱AWVS）網頁漏洞掃描公司的測試網站。
Step 5. 來看看SQL injection的漏洞吧~
測試入口：
http://testphp.vulnweb.com/login.php
sql injction語法： (--註解後 記得後面多一個空白)
' OR '1'='1' --
Step6. 成功畫面
參考網址：
https://www.acunetix.com/websitesecurity/sql-injection/
iThome鐵人賽
看影片追技術