Estoy jugando con XSS fuzzing y encuentro que el proxy de zap es muy bueno, ya que puedo utilizar la opción fuzz. No tengo burp pro, por lo que no puedo importar listas en el repetidor. Mi problema es que puedo provocar manualmente una respuesta XSS en la aplicación web mutillidae, pero no puedo replicarla a través del proxy zap. Lo que en última instancia significa que no puedo borrar el parámetro. He intentado confundirme con las consultas que conozco que funcionan, y zap dice que están reflejadas, pero cuando abro la respuesta en el navegador, usando la funcionalidad de zap para hacerlo, no hay una ventana emergente. Soy capaz de provocar una ventana emergente usando la suite Burp, así que creo que es una característica de zap que lo previene. Sólo he experimentado esto con mutillidae. Si alguien ha experimentado lo mismo y tiene una solución, por favor explique. Probablemente me he perdido algo obvio