Appscan扫描模板大家都选哪个？

[复制链接]

smilex

该用户从未签到

1^#

发表于 2010-12-28 05:35:52 | 显示全部楼层

Appscan还真没用过，不过不管哪个，自己定制扫描模板是肯定的，用它默认的，一个注入扫描测试就分ASP/PHP的注入，同时像webinspect那样的工具它还是包括了哪套程序哪个版本有注入漏洞，注入方法是什么什么，在它扫描时就会依此去往目标站试。这问题不就来了么，一个ASP的站工具机械地拿ASP的注入试完后再拿PHP的注入一个一个试，这样费时不说在目标机上要留下多少日志记录啊

【你来问我来答第138期】：BI数据可视化的发展趋势和职业规划！

回复支持反对

使用道具举报

返回列表

小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 ) 关于我们

GMT+8, 2024-5-21 23:53 , Processed in 0.066004 second(s), 22 queries .

Powered by Discuz! X3.2

		自动登录	找回密码
密码			(注-册)加入51Testing

Appscan扫描模板大家都选哪个？

站长推荐 /1