简介：Rational AppScan（简称 AppScan）其实是一个产品家族，包括众多的应用安全扫描产品，从开发阶段的源代码扫描的 AppScan source edition，到针对 Web 应用进行快速扫描的 AppScan standard edition，以及进行安全管理和汇总整合的 A ...
分类：
移动开发 时间：
2018-04-17 19:35:15
阅读次数：
299
1、下载Appscan：http://download2.boulder.ibm.com ... 2-AppScan_Setup.exe 版本是7.8 2、破解补丁：http://www.9553.com/soft/66617.htm 安装方法： 1.将patch.exe文件复制粘贴到APPSCAN ...
分类：
移动开发 时间：
2018-04-16 18:44:03
阅读次数：
754
手动探索的时候，因为打开的浏览器是appscan自带的，可能会存在兼容性问题，有些页面无法正常打开。那么是否可以用我们电脑上的浏览器（IE 、火狐、谷歌）来进行录制 菜单栏--工具 选项 首选项 或者 菜单栏--工具 选项 高级 或者 菜单栏--工具 选项 高级 ...
分类：
移动开发 时间：
2018-03-15 16:19:20
阅读次数：
600
AppScan，即 AppScan standard edition。其安装在 Windows 操作系统上，可以对网站等 Web 应用进行自动化的应用安全扫描和测试。 Rational AppScan（简称 AppScan）其实是一个产品家族，包括众多的应用安全扫描产品，从开发阶段的源代码扫描的 A ...
分类：
移动开发 时间：
2018-03-15 15:09:10
阅读次数：
287
建立整体的威胁模型，测试溢出漏洞、信息泄漏、错误处理、SQL 注入、身份验证和授权错误. 客户端验证 服务器端验证(禁用脚本调试，禁用Cookies) 1.输入很大的数（如4,294,967,269），输入很小的数(负数) 2.输入超长字符,如对输入文字长度有限制,则尝试超过限制,刚好到达限制字数时 ...
分类：
Web程序 时间：
2018-02-08 17:40:55
阅读次数：
238
< input size="" style="width: 150px" type="text" id="password1" onkeyup="" onkeypress="" onpaste="return false" ondrop="return false" /> <！--真实的值--> < ...
分类：
移动开发 时间：
2018-02-07 14:47:35
阅读次数：
1441
http://blog.csdn.net/stacey_sz/article/details/53669066 工具篇 Watchfire Appscan——全面自动测试工具 Acunetix Web Vulnerability ——全面自动测试工具 ScannerHttpAnalyzerFull— ...
分类：
Web程序 时间：
2018-01-23 18:24:15
阅读次数：
226
简单工具：明小子，阿d注入工具，namp，穿山甲，御剑，旁注 漏洞扫描工具：appscan 、awvs www.cmd5.com md5解码网站 web安全攻防视频目录： 2.思路、3.简单的工具使用、5.谷歌黑客语法、6.robots.txt、7.渗透必会端口、8.必会dos命令、9.http协议 ...
分类：
Web程序 时间：
2017-11-02 22:06:25
阅读次数：
393
1 Web安全介绍1 2 SQL注入、盲注1 2.1 SQL注入、盲注概述 1 2.2 安全风险及原因 2 2.3 AppScan扫描建议 2 2.4 应用程序解决方案 4 3 会话标识未更新7 3.1 会话标识未更新概述 7 3.2 安全风险及原因分析 7 3.3 AppScan扫描建议 8 3. ...
分类：
编程语言 时间：
2017-10-28 13:54:05
阅读次数：
1473
这里主要分享如何使用AppScan对一大项目的部分功能进行安全扫描。 其实，对于安全方面的测试知道的甚少。因为那公司每个月要求对产品进行安全扫描。掌握了一人点使用技巧，所以拿来与大家分享。 因为产品比较大，功能模块也非常之多，我们不可能对整个产品进行扫描。再一个每个测试员负责测试的模块不同。我们只需 ...
分类：
移动开发 时间：
2017-10-24 19:29:03
阅读次数：
178
