测试本地网站（开发中）

Question

如何在没有程序的情况下从Vulnerabilities（OWASP ATTACKS）测试我的网站（asp），因为它没有IP地址。

Answer 1

你的意思是它不会运行？如果您可以在本地运行您的网站，那么它将拥有一个IP地址，即使它只是本地主机。如果可以运行，那么您可以使用OWASP ZAP等工具对其进行测试。如果你不能运行它然后它不起作用所以没有必要测试它;）

Answer 2

例如，

在本地IIS上托管它。然后通过localhost访问它。 如果使用ZAP Tool rember为浏览器设置它： ZAP Tool你也可以使用Fiddler4。我推荐ZAP：）