weishen0327 发表于 2014-6-30 14:55:07

求助:AppScan检测到其已不在会话环境中

在自动扫描过程中,总是出现检测到其已不在会话环境中,用浏览器打开链接报404错误。
开发人员说是AppScan把部署在测试环境的文件都给删除了。
这个要怎么解决?

king0964 发表于 2014-7-24 11:08:23

使用过程中遇到过这个问题,以下几种方法都解决过:
1.使用“提示”录制登录。
2.扫描过程把登录密码改了,还原原先录制密码,点击继续测试就可以。
3.扫描过程在数据库注入了垃圾数据,清掉这些垃圾数据,就可以继续测试。
4.把会话检测关闭,但这个会影响扫描结果。

testtoone 发表于 2014-7-1 09:02:20

那挑选测试策略时,去掉那些破坏环境的咯

piaolingxue423 发表于 2014-7-1 13:20:16

服务扫挂了重启一下   另外把扫描线程数降下来 3-5即可

天士 发表于 2014-9-23 11:06:57

appscan扫描是有风险的,如果系统存在严重SQL注入等漏洞,就存在删除数据,或者是直接损坏整个数据库,我就碰到过类似的情况,所以建议测试使用单独部署的环境。

su18120845259 发表于 2018-7-10 16:46:21

king0964 发表于 2014-7-24 11:08
使用过程中遇到过这个问题,以下几种方法都解决过:
1.使用“提示”录制登录。
2.扫描过程把登录密码改了 ...

你好,是系统的数据库还是APPsacne本身的数据库会注入垃圾

su18120845259 发表于 2018-7-10 16:46:30

king0964 发表于 2014-7-24 11:08
使用过程中遇到过这个问题,以下几种方法都解决过:
1.使用“提示”录制登录。
2.扫描过程把登录密码改了 ...

你好,是系统的数据库还是APPsacne本身的数据库会注入垃圾

su18120845259 发表于 2018-7-10 16:46:35

king0964 发表于 2014-7-24 11:08
使用过程中遇到过这个问题,以下几种方法都解决过:
1.使用“提示”录制登录。
2.扫描过程把登录密码改了 ...

你好,是系统的数据库还是APPsacne本身的数据库会注入垃圾

su18120845259 发表于 2018-7-10 16:46:42

king0964 发表于 2014-7-24 11:08
使用过程中遇到过这个问题,以下几种方法都解决过:
1.使用“提示”录制登录。
2.扫描过程把登录密码改了 ...

你好,是系统的数据库还是APPsacne本身的数据库会注入垃圾
页: [1]
查看完整版本: 求助:AppScan检测到其已不在会话环境中