HelpStartConceptsStructparams

Yapısal Parametreler

Yapısal parametreler, kullanıcı verilerinin yerine uygulama yapısını temsil eden parametreleri tanımlayan bir Yapısal Değiştirici türüdür.

'Geleneksel' web uygulamalarında, uygulamanın yapısı genellikle URL yolları ile tanımlanır ve veriler URL parametrelerinde ve POST verisi içinde yer alır. URL 'ler gibi:

• https://www.example.com/app/aaa?ddd=eee
• https://www.example.com/app/aaa?ddd=fff
• https://www.example.com/app/aaa?ddd=ggg

içinde sunulur Siteler sekmesi ağaçtaki tek 'ağ' olarak:

• Siteler

  • https://www.example.com

    • uygulama

      • GET:aaa(ddd)

ZAP'ın uygulama yapısının anlamını siteler ağacı yansıttığı için önemlidir. Eğer yapının iyi bir temsili yoksa ZAP uygulamaya etkin bir biçimde saldırması mümkün değildir.

Mantıksal 'sayfa' gösterimi için 'tekli' sayfa uygulamalarında bir parametre kullanılır:

• https://www.example.com/app/aaa?page=p1&ddd=eee
• https://www.example.com/app/aaa?page=p2&ddd=fff
• https://www.example.com/app/aaa?page=p3&ddd=ggg

bu 3 URL farklı mantıksal sayfaları temsil eder, ancak varsayılan olarak ZAP onları bir düğüm olarak temsil edecektir:

• Siteler

  • https://www.example.com

    • uygulama

      • GET:aaa(ddd,page)

Bu bir problem çünkü artık ZAP tüm uygulama işlevlerine saldırmayacak.

ZAP terimleri içinde 'sayfa' URL parametresi 'yapısal bir parametre' - uygulama yapısının bir bölümünü tanımlayan bir parametredir. Yapısal parametreleri, uygulamayı ekleyerek tanımlayabilirsiniz İçerik ve sonra onları yapılandırmayla Oturum Bağlam Yapısı ekranı. Bunu tamamladığınız anda, sayfa düğümleri 3 olarak doğru bir şekilde gösterilecektir:

• Siteler

  • https://www.örneğin.com

    • uygulama

      • aaa

        • GET:p1(ddd,page)
        • GET:p2(ddd,page)
        • GET:p3(ddd,page)

Üzerinden erişildi

İçerik Yapısı Oturumu ekranı

Ayrıca bakınız

	Kullanıcı Arayüzüne Genel Bakış	kullanıcı arayüzü için genel bir bakış
	Özellikler	ZAP tarafından sağlanmıştır
	Yapısal Düzenleyiciler	ZAP'ın uygulamanın yapısını nasıl temsil ettiğini ayarlayan kontroller
	Veri Güdümlü İçerik	veriyi temsil eden URL yollarını belirleyen