Anti CSRF tokenがinputとかで実装されている場合、tokenが衝突するまでループしてしまう。 #118
Description
Bugの概要
csrftokenがinputとかで実装されている場合、valueが変わるたびに違うページ判定になってしまう。
Bugを再現する手順
OWASP ZAP WAVE > Active vulnerabilities > Cross Site Scriptting > XSS in a form parameter with an anti CSRF token
CrawlのURLに http://192.168.56.101/zapwave/active/xss/xss-index.jsp
期待される動作
シュッと終わってほしい。
補足説明
token系の例外処理を追加すればよさそう。
scanでcsrfの対策をするのも面倒なので、「指定した名前をcrawl時に無視する」だけにしておきたい。
ちゃんとした機能ではないので、debugオプションとして用意すればよさそう。