appscan扫描-华克斯-appscan

appscan 常见的漏洞概述

5、jiemi的登录请求（不属于漏洞）

1）例子

也就是说在接口请求过程中，例如登录接口，appscan操作培训，密码参数用的名字为password，工具一般会报出来，非漏洞，业界很多接口都是这么写的。

2）风险分析

只有http接口会存在暴露风险，但是现在大多数都是https接口，无伤大雅。

3）修---式

使用https请求，---所有登陆请求都以加密方式发送到服务器。

appscan扫描操作教程

1.打开appscan

2.文件-->;新建-->;创建新的扫描，如：常规扫描   3.进入配置向导页面，选择web应用程序扫描，---“下一步”

ps：若需要使用web service扫描功能，需要提前安装好gsc web services记录器 4.进入扫描配置向导页面，url输入框的地址即为被测网址or其---，appscan，如输入以下被测url，---“下一步”

ps：1）可以打开appscan内置浏览器查看被测链接是否能正常访问；2）以下被测网址为某个专门测---的漏洞网站，非常规使用的网站 5.登录方法：根据实际需要选择（如：自动），用户名和密码即为被测网站的登录账户，---“下一步