APPScan掃描操作教程

APPScan掃描操作教程 一、AppScan的工作原理 對一個綜合性的大型網站來說，可能存在成千上萬的頁面。以登錄界面爲例，至少要輸入用戶名和密碼，即該頁面存在兩個字段，當提交了用戶名和密碼等登錄信息，網站需要檢查是否正確，這就可能存在一個新的檢查頁面。這裏的每個頁面的每個參數都可能存在安全漏洞，可能成爲被攻擊對象。AppScan正是通過按照設定策略和規則，對Web應用進行安全攻擊，以此來檢查網

>>阅读原文<<