讨论下APPScan的问题

8596991 · 发表于 2010-5-10 23:24:33

今天我使用APPScan测试系统漏洞，忽然发现，有一个漏洞：在通信数据中发现了类似用户密码的数值，安全级别为低
我看了下脚本，确实我们使用了明文传送了用户密码，APPScan的安全定义是否真的有问题？大家一起来讨论一下哦

波罗先生 · 发表于 2010-10-14 10:20:03

我有客户端到web服务器密码明文传输，但是级别不是低

吴限峰光 · 发表于 2010-7-6 15:07:25

只是一个参考

msnshow · 发表于 2010-7-3 20:25:52

APPScan的规则是可以定义的

xiaoyaoke · 发表于 2010-6-1 15:20:15

这很正常，太多明文传输了

msnshow · 发表于 2010-5-26 22:58:14

APPScan说有问题的，只能做参考，要根据你应用的实际情况进一步做判断

		自动登录	找回密码
密码			(注-册)加入51Testing

站长推荐 /1