AppScan在扫描过程中可能会遇到卡住、暂停按钮失效等问题，此时可通过结束AppScanEngineAgent.exe进程来解决，或者降低并发线程数。为了避免数据库被污染，建议在扫描前备份。若出现不在会话内的错误，可以尝试使用记录>请求的登录方式。要扫描特定URL，需在起始URL配置中输入，并勾选相应选项。针对特定问题类型的扫描，如SQL注入，可编辑测试策略，只保留所需扫描的测试项。
使用过程中扫描卡住了，暂停按钮也灰掉了
在资源管理器中可以看到AppScanEngineAgent.exe进程，一般来说是它卡死了，结束进程后，稍等一会，扫描会继续；
为了降低其卡死的几率，可以降低并发线程数，在配置>连接>通信和代理中设置线程数，默认是10，可以减少一些。
不在会话内
可以尝试在登录管理中换一种登录的方式，经过多次尝试，发现这个登录最为稳定：记录>请求；
建议开始appscan扫描前备份数据库
由于appscan会注入很多垃圾数据，可以先备份一个干净的库，后续每次扫描前可以恢复一下数据，再进行扫描，避免之前垃圾数据对扫描结果造成影响。
如何扫描指定的URL
在起始URL配置中，输入具体指定的URL；
勾选：仅扫描此目录中或目录下的链接；
如何扫描指定的问题类型
在扫描配置>测试>测试策略中，编辑选项，例如只想扫描SQL注入问题，那么在测试策略中，去选中其他选项，只勾选SQL注入。
扫一扫
2861
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
