0x00 扫描神器AppScan大家应该都不陌生了。废话少说,直入主题。
0x01 我们在工作过程中,经常会遇到登录页面带验证码的系统,如果我们直接打开AppScan下一步下一步,按推荐方法记录登录序列时会提示记录失败。比较方便又比较麻烦的办法是让开发暂时把验证码屏蔽了。但是可能被开发嫌弃等等。。。
0x02 解决方法:
URL输入登录后的主页路径
登录方法选择无。
然后点击左下角完全扫描配置,选择参数和cookie,安装下图填入你浏览器的cookie。(Chrome查看接口或者burp suite抓包)
排除登出路径: