扫描策略:
![](https://i-blog.csdnimg.cn/blog_migrate/4e4bc3d969f6440b5c6666d5317d56dd.png)
![](https://i-blog.csdnimg.cn/blog_migrate/01abc98b50fd8dd4b2e0b76a150c12fc.png)
![](https://i-blog.csdnimg.cn/blog_migrate/4383b2207fc2918bff397e6289db5421.png)
查看进度:
![](https://i-blog.csdnimg.cn/blog_migrate/a47fef8f921e9dc5c3fa0dcc645758c5.png)
CSRF token 随机数:
![](https://i-blog.csdnimg.cn/blog_migrate/555cb2aae49460e35b23bd2e7965e2fe.png)
筛选过滤:
![](https://i-blog.csdnimg.cn/blog_migrate/59a1610d25c4705bcb9e86b3905b3169.png)
身份认证:
![](https://i-blog.csdnimg.cn/blog_migrate/39f073d14994e008445299c6772995f7.png)
截断:
![](https://i-blog.csdnimg.cn/blog_migrate/d07e118f3a55e597bfd96ce6277eb8f5.png)
显示隐藏域:(查看网页dispaly选项为隐藏,多数在客户端)
![](https://i-blog.csdnimg.cn/blog_migrate/fd6f6e8f6f960655437bd8049a112362.png)
工作流程:
1.设置代理
2.手动爬网,将目标网站的所有功能全部触发一遍
3.再次进行自动爬网
4.爬网完成,就可以进行主动扫描,查看警报