修改了JS頁面，Appscan重新測試時仍能夠掃描出問題

項目要求進行安全掃描，指定使用神器Appscan。在掃描過程中報出一個高級安全漏洞，基於 DOM 的跨站點腳本編制。報錯頁面是一個js頁面，代碼如下： 將問題報給開發後，開發將該行刪除，使用瀏覽器訪問發現，該js代碼已更新，如下： 但是在Appscan重新測試時，仍報出同樣問題，仍是該行代碼。 反覆查找原因，仍未找到解決辦法。最終重新手動探索，再次測試時，發現沒有該問題了。對比兩次探索腳本數據，才

>>阅读原文<<