appsan测试问题

tangyinhui 2011-03-14 10:34:54

appsan测试时，可能是因为sql注入使得服务器上的tomcat死机。请问测试高手，有不有比较好的解决办法啊？

...全文

131 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

tangyinhui 2011-03-15

打赏
举报

回复

但是我觉得对于一般的安全问题，还是比较有用的。只是速度慢。不知大侠有啥比较好的建议？

火龙果被占用了 2011-03-14

打赏
举报

回复

我感觉 AppScan 一点都不好用，慢不说，扫出来的东西也是乱七八糟的！

火龙果被占用了 2011-03-14

打赏
举报

回复

注入应该不会导致 TOMCAT 死机吧。

AppScan 会有修改建议的，你看一下呗。

AppScan是IBM的一款web安全扫描工具，可以利用爬虫技术进行网站安全渗透测试，根据网站入口自动对网页链接进行安全扫描，扫描之后会提供扫描报告和修复建议等。 AppScan有自己的用例库，版本越新用例库越全（用例库越全面，对漏洞的检测较全面，被测试系统的安全性则越高）

1.新建web应用 2.添加URL 3.选择浏览器 4.登入界面 5.其他配置 6.保存脚本 7.自动扫描开始 8.点击暂停，并且进行手动搜索自动搜索可能会导致扫描的不够全面，所以要进行手动搜索，保险起见，将所有的要过的功能点都过一下。就是普通的点点点点，就跟冒烟测试一样。。 9.扫描中 10.扫描完成会话检测到问题并不是检测完成了，可能是在你扫描过程中有人动了...

Appscan是做安全性测试的一款工具，网上资料比较少，项目需要做安全性测试，用它做了web的扫描，可以发现一些问题，并且有原因分析和修复建议，感觉还不错，现在实战1、打开工具，点击【文件】下的【新建】，来打开新建扫描页面650) this.width=650;" style="background-image:none;padding-top:0px;padding-left:0px;paddi

1，简短说明 1，什么是AppScan?【不做重点介绍，自查】 2，使用版本是AppScan_9，AppScan_8对外部浏览器支持不佳 2，AppScan使用说明 1，常规扫描不做说明【自查】 2，选择外部浏览器 3，手动探索点击手动探索，输入url，点击确定浏览器点击项目各流程，关闭浏览器后，出现以下页面导出探测到的url，保存，下次可以直接使用 4，导入...

在早期互联网技术还没有那么发达的时候，发起DoS攻击是一件很容易的事情：一台性能强劲的计算机，写个程序多线程不断向服务器进行请求，服务器应接不暇，最终无法处理正常的请求，对别的正常用户来说，看上去网站貌似无法访问，拒绝服务就是这么个意思。包括，测试人技术进阶路径图，50多天的视频教程、16个项目实例，30多个测试工具，37份测试文档，70个软件测试相关问题，40篇测试经验级文章分享，还有软件测试面试小程序，求职简历的优化模板。但限于一些方面的原因，这项技术并没有大规模用起来，尤其在国内，鲜有部署应用。

23,407

社区成员

70,513

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章