-
AppScan 检测到其已不在会话环境中，因此正在尝试重新登录”的解决方法
AppScan 检测到其已不在会话环境中，因此正在尝试重新登录”的解决方法在手动测试，或者重新扫描某一个扫描问题的时候可能会去重新尝试恢复登录会话，但是却一直提示无法恢复，过了一段时间后就中断，特别浪费时间，因此索性就关掉登录配置扫描配置，登录管理，设置为无。…
1270次时间：2022-01-24
-
APPScan许可证管理入口
58次时间：2021-12-07
-
springboot 配置安全策略
springboot配置Content-Security-PolicyX-Content-Type-OptionsX-XSS-Protection会话cookie中缺少httponly属性（图片来自：https://developer.okta.com/blog/2018/07/30/10-ways-to-secure-spring-boot）https://medium.com/tekraze/content-security-policy-jhipster-sp…
85次时间：2021-07-15
-
脱离内网的公网测试
有些场景下需要进行脱离内网的公网场景测试，或者使用 多台设备测试。这种情况下，如果办公设备不够用的情况下， 我们们往往可以借助于云服务器。为了节省成本，选择按照流量计费或者带宽计费的弹性云主机。（图片来自：https://curl.qcloud.com/PBXVfyJ2）（图片来自：h…
89次时间：2021-03-26
-
Content-Security-Policy
Content-Security-PolicyRefused to load media from blob:http://localhost:8000/******** because it violates the following Content Security Policy directive: "media-src *".default-src unsafe-inline self; script-src unsafe-eval unsafe-inline sel…
112次时间：2021-03-11
-
安全测试，内容安全策略（CSP）
JavaScript 缺少Content-Security-PolicyAppScan扫描安全问题js报缺少Content-Security-Policy头这一点比较关键，如果不加引号，会导致无法解析解决对应的扫描出来的漏洞：缺少“Content-Security-Policy”头•可能会收集有关 Web 应用程序的敏感信息，如用户名、密码、机…
512次时间：2021-03-11
-
AppScan连接超时问题，重置网络，重启电脑，甚至卸载掉重新安装，都没有生效
最终仅仅是配置了通信和代理，终于算是解决了连接超时的问题
631次时间：2020-11-13
-
AppScan 扫描
起始URL，从该URL启动扫描，连接因超时 失败有的方案是建议删除IE的浏览器的代理配置，或者设置APPScan中的代理项，但是删除，不使用代理均无效，使用如下方式，后成功生效。（注意：reset的过程中可能会把以太网的基础配置给清空，在重启后可能需要重新联网，这个信息要…
98次时间：2020-11-09
-
AppScan扫描常见问题解决方法
加密会话（SSL）Cookie中缺少Secure属性给cookie添加secure属性：在ASP.NET的项目中在Web.config中添加如下配置：<httpCookies requireSSL="true" />SSL中的查询参数:改为在POST请求中发送由于加密请求的敏感性，建议您尽可能使用HTTP POST（不带URL字符…
2110次时间：2020-06-14
-
未能初始化AppScan 。应用程序现在将关闭
未能初始化AppScan 。应用程序现在将关闭正在装入：SchedulerAPI
2485次时间：2020-05-29
-
JMeter返回内容提取，定义变量，并且取值（3）
JMeter中通过正则表达式提取请求中的目标内容，将内容通过变量的方式，调用，输出的方法
134次时间：2019-10-14
-
JMeter脚本录制过程（2）
使用badboy，发现几个问题，一方面，badboy不论是用内网，还是外网都无法下载，官网似乎不存在了另一方面，找到了一个老版本的安装包，但是尝试了集中方法发现，对应的内置浏览器，没有办法调试vue，总是弹出JavaScript的调试窗口，最后忍痛放弃梳理了Jmeter的自带的脚本…
349次时间：2019-10-13
