【安全性測試】解決關於appscan基於登陸會話檢測失敗問題

 

 

　　有些問題久了突然就想通怎麼解決了，很神奇。此次要說的是，關於appscan沒法檢測到會話的問題，由於在百度上一直找不到相關的解決方法，這個問題困擾了我好久，今天終於找到方法解決了！

　　平常配置掃描內容：輸入網址，打開記錄登陸信息，關閉瀏覽器，等待程序分析登陸信息並記錄到登陸管理....問題就來了，登陸管理提示了會話檢測不到或未識別頁面

　　PS：因爲掃描是外網，因此打上馬賽克了。。。還有，我第一次掃描是顯示會話未檢測，而後解決了問題以後，就去掃描了，由於任務要緊嘛。。。

　　因而我雙擊打開會話中的網址：

 

　　　裏面基本都是亂碼，沒眼看。在此時，我還專門找了相關資料，解決亂碼問題，然而並沒什麼用處。因而，想到了更換一個網址來充當檢測會話。

　　首先先把激活會話檢測勾選掉，這樣才能copy檢測模式。而後推薦你們找充當檢測會話的網址，最後日後找，並且這裏也要說一下：但咱們進入登陸後的頁面時，多點點首頁，這樣記錄進來的首頁地址內容會更多一些。

　　　　查閱了不少網址，而後發現  "status":200,"remark":"接口調用成功！" 這句話是做爲檢測會話的最好模式，至於爲何，這個就要你們對登陸的瞭解狀況了，在這不講。

　　　　而後把這句話往檢測模式一扔，顯示黃色的網址表示都有含有相關參數，而後設置其中一個爲「會話中」，接着點擊驗證便可。

　　　　最後，咱們想要的結果就出來，接着配置好其餘的掃描內容，就能夠進行掃描了。