我可以访问 OWASP ZAP 的警报对象吗？

Question

在独立脚本中，如何访问警报对象（意思是获取下面屏幕截图中显示的警报的所有信息）？

谢谢，

Answer 1

我刚刚为 ZAP community-scripts 提交了执行此操作的脚本的 PR :) https://github.com/zaproxy/community-scripts/pull/100/files

extAlert = org.parosproxy.paros.control.Control.getSingleton().
    getExtensionLoader().getExtension(
        org.zaproxy.zap.extension.alert.ExtensionAlert.NAME) 
if (extAlert != null) {
    var Alert = org.parosproxy.paros.core.scanner.Alert
    var alerts = extAlert.getAllAlerts()
    for (var i = 0; i < alerts.length; i++) {
        var alert = alerts[i]
        print (alert.uri)
        print ('\tName:\t' + alert.name)
        print ('\tRisk:\t' + Alert.MSG_RISK[alert.risk])
        print ('\tConfidence:\t' + Alert.MSG_CONFIDENCE[alert.confidence])
        // For more alert properties see https://static.javadoc.io/org.zaproxy/zap/2.7.0/org/parosproxy/paros/core/scanner/Alert.html
    }
}

我可以访问 OWASP ZAP 的警报对象吗？

Can I access to Alerts Object of OWASP ZAP?

owasp

zap