Windows系统下OWASP ZAP持久会话的默认存储位置是哪里？

快速定位准确路径 #

最可靠的方式不需要手动遍历目录，直接在ZAP内部查看：

• 打开ZAP客户端，依次点击顶部菜单 Tools -> Options -> Database
• 弹窗中「Database directory」字段显示的路径，就是当前生效的持久化会话存储路径，直接复制粘贴到Windows文件资源管理器地址栏即可直接访问。

未修改配置时的默认路径说明 #

如果没有自定义过存储路径，按ZAP版本和安装方式区分：

• 官网EXE安装版（ZAP 2.10及以上新版本）：路径为 %APPDATA%\ZAP\projects，%APPDATA%是Windows系统环境变量，直接粘贴到文件资源管理器地址栏即可自动定位到当前用户的AppData\Roaming目录；每个持久化会话对应独立的项目文件夹，会话数据、扫描记录等都存放在对应项目文件夹内
• 官网EXE安装版（ZAP 2.9及更早旧版本）：路径为 %APPDATA%\ZAP，会话以独立的 .session 格式文件直接存放在该根目录下
• 便携版/自定义用户主目录版本：路径为ZAP安装根目录下的 ZAP_home\projects（新版本）或 ZAP_home 根目录（旧版本）

「File -> Open Session」弹窗看不到会话文件的原因 #

• 新版本ZAP的「Open Session」实际是选择要打开的项目文件夹，弹窗默认定位到上次打开的目录或ZAP安装目录，手动导航到上述默认存储路径即可看到对应项目
• 旧版本需要确认弹窗底部的文件类型筛选是否选中了「ZAP Session Files (*.session)」，筛选类型不匹配会默认隐藏会话文件

内容的提问来源于stack exchange，提问作者Ng Sek Long