ztosec/secscan-authcheck

手动认证是不是要调用自己平台的登录接口？

stephenwang1011 opened this issue · 2 comments

stephenwang1011 commented

如题，我手动录入了认证信息，保存之后并且start了，查看流量并且开启监听，浏览我指定的网页没有流量 不知道哪里设置有误 请指出 谢谢
image

rzte commented

配错了
hosts：想要捕获的请求头中的host，若有多个以,分隔
url-pattern: 完整的正则匹配，一般默认 .* 即可

  • 👍1
stephenwang1011 commented

您好，经过我修改之后 完全搞定了，感谢，修改如下：
hosts: 去掉http://
url-pattern：按照您说的 使用的是.*默认匹配的
感谢 确实是个好工具 我再研究下
image