随笔分类 -  AppScan

appscan扫描移动端软件/CS软件
摘要：打开软件-->【新建】--【扫描web服务】 A：移动端 1、移动设备选择【远程客户机】：注意，检查默认显示的代理IP是否是本机IP地址，如果不是，则可能因为电脑安装了虚拟机，这里代入了虚拟机的IP，点击电脑适配器，先禁用一些虚拟机配置，等到appscan 的代理IP变为本机IP、 3、手机设置代理 阅读全文
posted @ 2022-01-14 12:06 Ying501 阅读(1219) 评论(0) 推荐(0) 编辑
AppScan手动探索扫描
摘要：1、点击【手动探索】：进入系统点击系统所有网页 2、勾选探索到的所有请求，点击【导出】保存探索到的url 3、点击【文件】-【导入】-【探索数据】 4、导入探索导出的请求，然后进行测试，也可以先扫描后再测试 阅读全文
posted @ 2021-11-01 12:05 Ying501 阅读(535) 评论(0) 推荐(0) 编辑
AppScan验证码无法屏蔽，使用固定的cookie、token值进行登录扫描
摘要：在【配置】-【参数和cookie】中：添加相关头信息 （录制登录后会自动写入这些头信息） 编辑固定cookie值、token值 也可以定制头信息 如果token值每次登录都变化的话，可以在浏览器中登录系统，不要关闭 设置完成后，可以点击【登录管理】-【审查和验证】-【验证】，看是否可以登录成功 阅读全文
posted @ 2021-11-01 12:01 Ying501 阅读(2129) 评论(0) 推荐(1) 编辑

点击右上角即可分享
微信分享提示