测试本地网站(开发中)

Test local website (in development)

如何在没有程序的情况下从漏洞(OWASP 攻击)测试我的网站(asp),因为它没有 IP 地址。

你是说没有 运行??如果您可以在本地 运行 您的网站,那么它就会有一个 IP 地址,即使它只是本地主机。如果它可以是 运行 那么你可以使用像 OWASP ZAP 这样的工具来测试它。如果你不能 运行 它那么它就不起作用,所以没有必要测试它 ;)

例如将其托管在本地 IIS 上。然后通过本地主机访问它。 如果使用 ZAP 工具,请记住为浏览器设置它: ZAP Tool 你也可以使用Fiddler4。我推荐 ZAP :)