appscan扫描结果分析-华克斯-appscan

appscan使用步骤

6.勾选启动方式：

1)启动自动扫描：会自动探索url，而且边探索边扫描页面。

2)仅使用自动“探索”启动：自动探索url，不做扫描。

3)使用“手动探索”： 手动去访问页面，appscan，appscan会自动记录你访问页面的url

4)我将稍后启动扫描：appscan不做任何操作，需要自己手动去启动扫描。

appscan 常见的漏洞概述

5、jiemi的登录请求（不属于漏洞）

1）例子

也就是说在接口请求过程中，例如登录接口，appscan怎么收费，密码参数用的名字为password，工具一般会报出来，非漏洞，业界很多接口都是这么写的。

2）风险分析

只有http接口会存在暴露风险，appscan扫描结果分析，但是现在大多数都是https接口，无伤大雅。

3）修---式

使用https请求，---所有登陆请求都以加密方式发送到服务器。