AntSwordProject / antSword

中国蚁剑是一款跨平台的开源网站管理工具。AntSword is a cross-platform website management toolkit.
https://www.yuque.com/antswordproject/antsword
MIT License
3.69k stars 579 forks source link

奇怪的小bug: 代理设置不能识别到默认设置中的"忽略https证书" #356

Open h4cnull opened 4 months ago

h4cnull commented 4 months ago

报告 Bug


Bug 详细描述

删除蚁剑的配置AppData\Roaming\AntSword,启动蚁剑,此时默认配置中没有勾选"忽略https证书"。(注意一定要删除配置,如果有https连接记录,并且勾选过"忽略https证书"是不能复现这个bug的)。 这时配置代理到burp,在默认设置中勾选忽略https证书,测试连接会报 自签名证书错误。 如果添加数据,如:https://www.baidu.com/test.jsp,连接一次,再到代理设置中测试连接就可以测试成功了。 测试连接应该能识别到默认设置中的"忽略https证书",但是它受到了添加数据的影响。

Medicean commented 4 months ago

设置项歧义导致的。后面会重新整理一下。

「默认设置」中的「数据管理」块,你可以简单理解为,在「新增Shell」时部分参数的默认值。

它只是在创建时用于查询的,新增之后的Shell配置和它就没有什么关系了。