java python selenium appium request beautifulsoup4 logging xlrd pytest unittest 工具 jmeter D5加密 postman fildder git jenkins appscan Charles monkey ...
分类：
其他好文 时间：
2018-11-17 10:26:43
阅读次数：
187
IBM AppScan是一款非常好用且功能强大的Web 应用安全测试工具，曾以 Watchfire AppScan 的名称享誉业界，Rational AppScan 可自动化 Web 应用的安全漏洞评估工作，能扫描和检测所有常见的 Web 应用安全漏洞，例如 SQL 注入（SQL-injection ...
分类：
移动开发 时间：
2018-09-18 19:52:32
阅读次数：
613
Rational AppScan（简称 AppScan）其实是一个产品家族，包括众多的应用安全扫描产品，从开发阶段的源代码扫描的 AppScan source edition，到针对 Web 应用进行快速扫描的 AppScan standard edition，以及进行安全管理和汇总整合的 AppS ...
分类：
移动开发 时间：
2018-09-06 19:49:56
阅读次数：
194
直接向目标ip发送一个ACK数据包，正常情况下up状态的目标ip会返回一个SRT数据包。 使用scapy构造TCP数据包： 然后在将一些数据类型设置好就可以发送了。 实用脚本实现批量扫描： 1 #!/usr/bin/python 2 from scapy.all import * 3 if len( ...
分类：
其他好文 时间：
2018-07-29 10:49:46
阅读次数：
236
近期因为修改漏洞：Appscan扫描漏洞：加密会话（SSL）Cookie中缺少Secure属性，而涉及到Cookie有关的知识，现结合该漏洞的修复过程和了解的cookie知识总结一下。 一、加密会话（SSL）Cookie中缺少Secure属性漏洞概述： 任何以明文形式发送到服务器的 cookie、会 ...
分类：
其他好文 时间：
2018-07-26 21:17:00
阅读次数：
167
1.不是所有页面都能扫得到的，很多第三方的页面，比如qq，阿里旺旺等； 2.测试元素过多的情况下扫描时间会成几何倍数增长（一般是超过一万个元素才会出现）； 3.硬件要求比较高，内存至少8g以上、cpu最起码得四核（或者是双核四线程）、固态硬盘最好是要有的，要不然带不动，或者造成响应时间边长，电脑卡顿 ...
分类：
移动开发 时间：
2018-07-13 13:22:50
阅读次数：
728
一、运行Appium失败：未安装.Net Framework 4.5 之前安装AppScan安全测试工具时，就要求.Net 4.5以上环境，我其中一台电脑的系统是Win7-32bit的，安装.Net 4.5一直失败，提示发生严重错误。 当时网上百度了好多方法都没能成功解决这个问题，现在运行Appiu ...
分类：
移动开发 时间：
2018-07-02 13:31:10
阅读次数：
360
shell脚本案例（五）利用nmap批量扫描存活主机
分类：
系统相关 时间：
2018-05-23 18:13:06
阅读次数：
1533
JSF项目，用appscan检测，报“会话标示未更新”漏洞，漏洞详情：用户在登陆应用程序前后，其会话标识一样，未进行更新，从而可以窃取或操作客户会话和Cookie，进行查看、变更用户信息及执行事务等操作。推理：测试结果似乎指示存在脆弱性，因为“原始请求”和“响应”中的会话标识相同。这些标志应该已在响应中更新。JSF页面在打开时，就会生成一个sessionid，登录后的sessionid未发生变化。
分类：
其他好文 时间：
2018-05-07 11:06:21
阅读次数：
492
SSM整合核心： 1、持久层： org.mybatis.spring.mapper.MapperScannerConfigurer 自动扫描 将Mapper接口生成代理注入到Spring <!-- 使用mapper批量扫描器扫描mapper接口 规则：mapper.xml和mapper.java在一 ...
分类：
其他好文 时间：
2018-04-28 14:05:29
阅读次数：
174
