appscan的两种手动探索扫描方式

文章目录

  • 一、使用火狐FoxyProxy浏览器代理探索
  • 二、使用appscan内置浏览器探索

一、使用火狐FoxyProxy浏览器代理探索

首先火狐浏览器需安装FoxyProxy
先在扩展和主题里搜FoxyProxy
在这里插入图片描述

选FoxyProxy Standard,然后添加到浏览器就行
在这里插入图片描述

添加后浏览器右上角会有这个插件
在这里插入图片描述

打开appscan,选扫描web应用程序
在这里插入图片描述

最后选稍后启动扫描，然后回到主界面，手动探索里选外部设备
在这里插入图片描述

记住这个端口号
在这里插入图片描述

然后回到FoxyProxy
在这里插入图片描述

点击选项，然后左侧添加
在这里插入图片描述

记住这个端口号填appscan里刚才出现的那个，每次打开都会变，所以每次这里都需要改
在这里插入图片描述

然后保存，启用这个代理就行
在这里插入图片描述

现在appscan这边就可以抓取火狐的流量了
在这里插入图片描述

手动测试完毕后点击上图的停止记录就行，记得不要把自己不想测试的其他网站也勾上

二、使用appscan内置浏览器探索

使用内置浏览器主要是需要手动添加cookie头，不要在浏览器里登录，可以用F12,在网络里抓取
在这里插入图片描述

将这个cookie复制出来，完全扫描配置里选探索–参数和cookie，右边选定制头
，点加号新增
在这里插入图片描述

头名称Cookie，值用刚才浏览器抓取的
在这里插入图片描述

然后回到主界面，手动探索选AppScan Chromium
在这里插入图片描述

现在进来就是不用登录的了，也是刚才设置的med级别
在这里插入图片描述

后面的操作就和往常一样了，手动探索完毕让软件自动检测就行了

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/148658.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Linux系统下xxx is not in the sudoers file解决方法

Linux系统下xxx is not in the sudoers file解决方法

文章目录 遇到问题解决方法参考 遇到问题 服务器上新建用户，名为lishizheng，现在想给该用户添加sudo权限。 $ sudo lsof -i tcp:7890 [sudo] password for lishizheng: lishizheng is not in the sudoers file. This incident will be reported.解决…
阅读更多...
Go 语言内置类型全解析：从布尔到字符串的全维度探究

Go 语言内置类型全解析：从布尔到字符串的全维度探究

目录 一、布尔类型定义基础用法声明与初始化逻辑运算 进阶用法条件语句循环结构函数返回值 常见错误与陷阱 二、整数类型定义基础用法声明与初始化运算符位运算 进阶用法数据溢出类型转换类型推断 特殊整数类型runebyte 常见问题和陷阱 三、浮点数类型定义基础用法声明与初始化…
阅读更多...
Junit的常用操作

Junit的常用操作

注:本篇文章讲解的是junit5 目录 Juint是什么 Juint需要导入的依赖 Juint常用注解 Junit执行顺序 参数化 断言 测试套件 Juint是什么 Juint 是 Java 的一个单元测试框架. 也是回归测试框架. 使用 Junit 能让我们快速的完成单元测试。 注意：Junit 测试也是程序…
阅读更多...
联合概率和条件概率的区别和联系

联合概率和条件概率的区别和联系

联合概率P(A∩B) 两个事件一起（或依次）发生的概率。 例如：掷硬币的概率是 ⁄₂ 50%，翻转 2 个公平硬币的概率是 ⁄₂ ⁄₂ ⁄₄ 25%（这也可以理解为 50% 的 50%） 对于 2 个硬币，样本空间将…
阅读更多...
8章：scrapy框架

8章：scrapy框架

文章目录 scrapy框架如何学习框架？什么是scarpy？scrapy的使用步骤1.先转到想创建工程的目录下：cd ...2.创建一个工程3.创建之后要转到工程目录下4.在spiders子目录中创建一个爬虫文件5.执行工程setting文件中的参数 scrapy数据解析scrapy持久…
阅读更多...
超市便利店批发零售小程序商城的作用是什么

超市便利店批发零售小程序商城的作用是什么

超市便利店甚至是商场，所售卖的产品广而多，其线上线下商家数量也非常庞大，对传统超市便利店来说，往往会优先发力线下经营，然而随着互联网电商冲击，传统线下经营也面临：拓客引流难、产品销售难、…
阅读更多...
子监督学习的知识点总结

子监督学习的知识点总结

监督学习 机器学习中最常见的方法是监督学习。在监督学习中，我们得到一组标记数据（X，Y），即（特征，标签），我们的任务是学习它们之间的关系。但是这种方法并不总是易于处理&…
阅读更多...
Vue中如何进行拖拽与排序功能实现

Vue中如何进行拖拽与排序功能实现

在Vue中实现拖拽与排序功能 在Web应用程序中，实现拖拽和排序功能是非常常见的需求，特别是在管理界面、任务列表和图形用户界面等方面。Vue.js作为一个流行的JavaScript框架，提供了许多工具和库来简化拖拽和排序功能的实现。本文将介绍如何使…
阅读更多...
算法：最近公共祖先（LCA）

算法：最近公共祖先（LCA）

有根树中，每一个点都有好几个祖先（在往根节点走的过程中遇到的都是它的祖先），一般化，把本身也称为它的祖先 对于两个点，离它们最近的一个公共祖先被称为最近公共祖先 法一：向上标记法&#xf…
阅读更多...
Android Studio实现简易计算器（带横竖屏，深色浅色模式，更该按钮颜色，selector，style的使用）

Android Studio实现简易计算器（带横竖屏，深色浅色模式，更该按钮颜色，selector，style的使用）

目录 前言 运行结果： 运行截屏（p50e） apk文件 源码文件 项目结构 总览 MainActivity.java drawable 更改图标的方法： blackbutton.xml bluebuttons.xml greybutton.xml orangebuttons.xml whitebutton.xml layout 布…
阅读更多...
Lagrange插值法实验:求拉格朗日插值多项式和对应x的近似值matlab实现(内附代码)

Lagrange插值法实验:求拉格朗日插值多项式和对应x的近似值matlab实现(内附代码)

一、实验要求 已知函数表： 求出Lagrange 插值多项式，并计算x1.2处的y的近似值。 二、MATLAB代码 求解多项式： X input(请输入横坐标向量X:\nX); % 获取用户输入的横坐标向量 Y input(请输入纵坐标向量Y:\nY); % 获取用户输入的纵坐标…
阅读更多...
简单走近ChatGPT

简单走近ChatGPT

目录 一、ChatGPT整体背景认知 （一）ChatGPT引起关注的原因 （二）与其他公司的竞争情况 二、NLP学习范式的发展 （一）规则和机器学习时期 （二）基于神经网络的监督学习时期 &…
阅读更多...
竞赛 机器学习股票大数据量化分析与预测系统 - python 竞赛

竞赛 机器学习股票大数据量化分析与预测系统 - python 竞赛

文章目录 0 前言1 课题背景2 实现效果UI界面设计web预测界面RSRS选股界面 3 软件架构4 工具介绍Flask框架MySQL数据库LSTM 5 最后 0 前言 🔥 优质竞赛项目系列，今天要分享的是 🚩 机器学习股票大数据量化分析与预测系统 该项目较为新颖&am…
阅读更多...
2023计算机保研——双非上岸酒吧舞

2023计算机保研——双非上岸酒吧舞

我大概是从22年10月份开始写博客的，当时因为本校专业的培养方案的原因，课程很多，有些知识纸质记录很不方便，于是选择了打破了自己的成见使用博客来记录学习生活。对于我个人而言，保研生活在前一大半过程中都比较艰难&a…
阅读更多...
System Generator学习——时间和资源分析

System Generator学习——时间和资源分析

文章目录 前言一、目标二、步骤三、步骤 1 ：系统生成器的时序分析1、时序分析2、解决时间违规问题 四、步骤 2 ：系统生成器中的资源分析总结 前言 在本节实验中，你将学习如何通过在 Simulink 中进行仿真来验证设计的功能，以确保在…
阅读更多...
MapStruct初窥门径

MapStruct初窥门径

一、介绍 MapStruct相比于BeanUtils性能更高&#xff0c;能够实现DO&#xff0c;DTO&#xff0c;VO之间的转换&#xff0c;达到解耦合的目的 二、使用前提 添加依赖 <dependency><groupId>org.mapstruct</groupId><artifactId>mapstruct</artifa…
阅读更多...
学习记忆——宫殿篇——记忆宫殿——数字编码——扑克牌记忆

学习记忆——宫殿篇——记忆宫殿——数字编码——扑克牌记忆

扑克牌我们可以通过以下3点进行识记&#xff1a; 1、先把扑克牌进行编码转换 2、确定要进行记忆的记忆宫殿 3、把扑克牌与记忆宫殿一一对应 首先54张扑克牌除去大小王后剩下52张&#xff0c;因为世界赛不需要记忆大小王。52张扑克牌都有对应的编码&#xff0c;每2张扑克牌对应…
阅读更多...
JVM篇---第三篇

JVM篇---第三篇

系列文章目录 文章目录 系列文章目录一、什么是Java虚拟机？为什么Java被称作是“平台无关的编程语言”？二、Java内存结构三、说说对象分配规则一、什么是Java虚拟机？为什么Java被称作是“平台无关的编程语言”？ Java虚拟机是一个可以执行Java字节码的虚拟机进程。Java源文…
阅读更多...
如何将图片存到数据库(以mysql为例), 使用ORM Bee更加简单

如何将图片存到数据库(以mysql为例), 使用ORM Bee更加简单

如何将图片存到数据库 1. 创建数据库: 2. 生成Javabean public class ImageExam implements Serializable {private static final long serialVersionUID 1596686274309L;private Integer id;private String name; // private Blob image;private InputStream image; //将In…
阅读更多...
【Java】抽象类案例

【Java】抽象类案例

需求&#xff1a;加入我们在开发一个系统时 需要对员工&#xff08;Employee&#xff09;类进行设计&#xff0c;员工包含3个属性&#xff1a;姓名、工号&#xff08;number&#xff09;以及工资&#xff08;salary&#xff09;。 经理&#xff08;Manager&#xff09;也是员工…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023