乐哈哈yoyo 发表于 2017-12-6 14:20:17

急！在线等！请假关于AppScan相关问题?

最近遇到一个问题，无法解决，请求大家帮忙。
通过AppScan扫描出来，有SQL盲注漏洞若干

于是加上拦截器，点击“重新测试”，可以看到问题已经被修复了。
点击前

点击后


但是当我第二次新建一个常规扫描，重新对整个系统进行漏扫的时候，这些问题又全部出来了，并且点重新测试后，问题列表中问题又没了，非常的奇怪，请问大家有没有碰到这样的问题？该如何解决？

巴黎的灯光下 发表于 2017-12-6 14:28:50

当出现我所描述的情况时，且你又使用的是struts的拦截器，那最好调整一下拦截器的顺序，将过滤字符的拦截器放置在最上方，并且将struts默认的defaultStack放在最下方即可。

Alawn 发表于 2017-12-27 22:46:00

好
页: [1]
查看完整版本: 急！在线等！请假关于AppScan相关问题?