weixin_41439893的博客

带有验证码的系统，通过Appscan扫描时，检测不到会话这个问题产生原因为动态验证码导致再次登录时验证码错误，因此没有获取到session。以下分享几种解决方法：（一）利用外部浏览器登陆（二）扫描过程中，登录方法使用 “提示”登录方法选择 提示-记录第一次登录此时，一定要记得勾选成 使用嵌入浏览器。除了以上两种解决方法，还可以请开发帮忙暂时移除掉验证码的方式，来进行安全扫描；或者做一个万能的验证码来进行扫描。但个人比较推荐方法（一）或（二），毕竟求人不如求己啦，哈哈哈。...

一． 概念AppScan是什么：AppScan是IBM的一款web安全扫描工具，可以利用爬虫技术进行网站安全渗透测试，根据网站入口自动对网页链接进行安全扫描，扫描之后会提供扫描报告和修复建议等。AppScan有自己的用例库，版本越新用例库越全（用例库越全面，对漏洞的检测较全面，被测试系统的安全性则越高）Appscan工作原理：（扫描规则库 + 爬行 + 测试）1）通过探索了解整个web页...