【Appscan】问题解决—有验证码的系统，扫描过程中检测不到会话

最新推荐文章于 2024-04-18 17:35:48 发布
最新推荐文章于 2024-04-18 17:35:48 发布
阅读量8.9k 收藏 22
点赞数 4
分类专栏： Appscan 软件测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41439893/article/details/106517275
版权
在使用Appscan扫描带有验证码的系统时，由于动态验证码导致无法检测到会话。本文提出了三种解决办法：1) 利用外部浏览器登录；2) 登录方式选择‘提示-记录第一次登录’并使用嵌入浏览器；3) 临时移除验证码或使用万能验证码。建议采用前两种自主解决方式。
摘要由CSDN通过智能技术生成

带有验证码的系统，通过Appscan扫描时，检测不到会话这个问题产生原因为动态验证码导致再次登录时验证码错误，因此没有获取到session。
在这里插入图片描述

在这里插入图片描述以下分享几种解决方法：
（一）利用外部浏览器登陆
在这里插入图片描述

最低0.47元/天 解锁文章
因为我叫李丫丫
关注
  • 4
    点赞
  • 踩
  • 22
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
AppScan扫描工具
11-21
AppScan是IBM的一款web安全扫描工具，可以利用爬虫技术进行网站安全渗透测试，根据网站入口自动对网页链接进行安全扫描，扫描之后会提供扫描报告和修复建议等。 AppScan有自己的用例库，版本越新用例库越全（用例库越全面，对漏洞的检测较全面，被测试系统的安全性则越高）
AppScan扫描网站策略
11-01
AppScan是IBM的web安全扫描工具，利用爬虫技术对网站进行安全渗透测试，本文档详细记录了怎么用AppScan对网站进行安全测试。
appscan检测到其已不在会话环境中
u012091079的博客
07-10 7883
转自：http://www.jqpress.com/post/463.aspx appscan检测到其已不在会话环境中，解决这个问题在百度到51test貌似都没有正确的答案，作为码农兼山寨白帽子表示对测试人员的社区担忧啊，还是自己摸索到了原来是设置登录管理的，登录方法->自动，然后输入对应登录的用户名密码，即可。如下图： ...
【安全性测试】解决关于appscan基于登录会话检测失败问题
weixin_30856725的博客
06-27 5914
　　有些问题久了忽然就想通怎么解决了，很神奇。这次要说的是，关于appscan无法检测到会话的问题，因为在百度上一直找不到相关的解决方法，这个问题困扰了我很久，今天终于找到方法解决了！ 　　日常配置扫描内容：输入网址，打开记录登录信息，关闭浏览器，等待程序分析登录信息并记录到登录管理....问题就来了，登录管理提示了会话检测不到或未识别页面 　　PS：由于扫描是外网，...
漏扫工具Appscan使用（非常详细）从零基础入门到精通，看完这一篇就够了。
最新发布
VN520的博客
04-18 814
名称填写为cookie，内容为复制的cookie字段**（只复制引号里面的内容）**扫描开始有些目录会存在XX，
Appscan配置中登录管理的问题
自动化测试馆长
01-29 1549
　这个问题出现在9.0.3.5版本上，当时同事一录制为空，我录制却ok，后来发现他录制前将谷歌浏览是打开状态，谷歌浏览关闭掉，再使用外部浏览器Chrome进行会话录制后，问题解决，录制成功后
AppScan常见问题解决方法
热门推荐
占星安啦的博客
08-20 1万+
跨站点请求伪造 //拦截器添加请求地址校验 String fullurl =request.getHeader("Referer"); if(fullurl!=null){ String[] referer = fullurl.split("/"); //请求来源全路径 String serverName = request.getServerName();//项目根路径...
AppScan登录回放后未识别任何会话中模式
L_water的博客
03-02 3201
使用Appscan时，记录（推荐）录制后，在审查和验证页签下，点击“验证”遇到的一个阻碍：登录回放后未识别任何会话中模式。正常来说，就应该把第一次登陆的SESSION当作全局变量使用的，每个页面使用这个SESSION就行了，就可以保持会话了。“会话ID”页签下的SESSION那一行。
Appsacn进行全盘扫描时就提示不在会话中
floraruo的博客
04-12 669
最近测试系统进行安全测试，碰到了以前没有遇到过的问题：扫描web应用程序进行全盘扫描时就提示不在会话中。在网上找了好久的资料，都没找到解决方案，疯球了，下午就得出测试报告。 登录方法试了记录、自动、提示（包括外部设备）均不行，审查验证时出现下面第二张图。 接着不知道为啥，新建的时候我不选择扫描web应用程序了，我选择了使用外部客户机扫描，然后开代理，手动录制，就成功了，居然成功了! ...
appscan漏洞扫描工具
07-12
appscan漏洞扫描工具： AppScan的安装 1、解压安装包，双击AppScan_Setup_10.0.0.exe运行，默认下一步安装完成即可。 2、将AppScanStdCrk文件夹中的rcl_rational.dll和AppScanStandard.txt复制到安装根路径下，覆盖...
《APPScan基础扫描-技术手册》
11-08
在扫描过程中，可能会遇到问题，比如“会话检测问题”。这种错误通常与登录凭证的正确性或网络代理设置有关。用户需要检查输入的账号和密码是否正确，并确认没有启用网络代理软件（如Fiddler或Charles）干扰扫描过程...
appscan破解文件，亲测win7有用，win10系统有问题
09-04
appscan破解文件，很方便只需要替换一个文件即可，亲测win7有用，win10系统有问题
Appscan---会话标识未更新
KerryRuan的专栏
04-05 2504
会话标识未更新  严重性: 高  类型: 应用程序级别测试  WASC 威胁分类: 授权类型：会话定置  CVE 引用: 不适用  安全风险: 可能会窃取或操纵客户会话和 cookie，它们可能用于模仿合法用户，从而使黑客能够以该用户身份查看或变更用户记录以及执行事务 ---------------------------------------------------------
APPscan扫描带有验证码登陆的web
qq_35651267的博客
07-28 1903
扫描带有验证码登陆的程序
AppScan进行测试的过程中常见故障及解决方法
weixin_42874924的博客
12-01 9062
1.AppScan的扫描只有登陆的页面，无法扫描其他菜单 一般测试的项目会有验证码什么的，可以先把多余的注释掉，然后再重新扫描，如果只有用户名和密码，就需要排查一下登录页是否存在问题，不过也有一些项目无法进行自动扫描，可以进行手动探索，将页面上的可见的尽可能都点到，可以分多次进行 2.使用外部浏览器,最好使用IE的，其他的好像多少有点毛病，谷歌的在进行手动探索时无法获取url（appscan9.0.1.1,暂时未解决） 3.Appscan扫描时卡住不动的问题 均在探索的时候，在不同的地方卡住不动，暂停按钮
【AppScan深入浅出】修复漏洞：会话标识未更新（中危）
编程的世界
08-31 3788
关于“会话标识未更新”，其实我觉得应该是颇有争议的，为何登录后不更新会话标识就会存在危险，是不是担心读取到旧会话中存在Session的取值呢？这个恕我不懂。   关于漏洞的产生 “会话标识未更新”是中危漏洞，AppScan会扫描“登录行为”前后的Cookie，其中会对其中的JSESSIONOID（JSP）或者 ASP.NET_SessionId（ASP）进行记录。在登录行为发生后
Appscan漏洞之会话标识未更新
weixin_30660027的博客
06-06 257
　　本次针对Appscan漏洞会话标识未更新进行总结，如下： 1. 会话标识未更新 1.1、攻击原理 　　在认证用户或者以其他方式建立新用户会话时，如果不使任何现有会话标识失效，攻击者就有机会窃取已认证的会话，此漏洞可结合XSS获取用户会话对系统发起登录过程攻击。 1.2、APPSCAN测试过程 　　AppScan会扫描“登录行为”前后的Cookie，其中会对其中的会话信...
如何解决appscan扫描出来的安全漏洞 查询中接受的主体参数
03-10
对于这个问题，可以通过以下几个步骤来解决： 1. 首先，需要对扫描结果进行分析，确定哪些漏洞是真正存在的，哪些是误报的。 2. 然后，需要根据漏洞的类型和级别，采取相应的修复措施，比如升级软件版本、修复代码...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值