文章目录
- 一、使用火狐FoxyProxy浏览器代理探索
- 二、使用appscan内置浏览器探索
一、使用火狐FoxyProxy浏览器代理探索
首先火狐浏览器需安装FoxyProxy
先在扩展和主题里搜FoxyProxy
选FoxyProxy Standard,然后添加到浏览器就行
添加后浏览器右上角会有这个插件
打开appscan,选扫描web应用程序
最后选稍后启动扫描，然后回到主界面，手动探索里选外部设备
记住这个端口号
然后回到FoxyProxy
点击选项，然后左侧添加
记住这个端口号填appscan里刚才出现的那个，每次打开都会变，所以每次这里都需要改
然后保存，启用这个代理就行
现在appscan这边就可以抓取火狐的流量了
手动测试完毕后点击上图的停止记录就行，记得不要把自己不想测试的其他网站也勾上
二、使用appscan内置浏览器探索
使用内置浏览器主要是需要手动添加cookie头，不要在浏览器里登录，可以用F12,在网络里抓取
将这个cookie复制出来，完全扫描配置里选探索–参数和cookie，右边选定制头
，点加号新增
头名称Cookie，值用刚才浏览器抓取的
然后回到主界面，手动探索选AppScan Chromium
现在进来就是不用登录的了，也是刚才设置的med级别
后面的操作就和往常一样了，手动探索完毕让软件自动检测就行了
