说明:
1、扫描系统之前,请确认本机有权限访问该系统(即网页正常打开)。若无,需确认是否防火墙开启或其他的原因。
2、弹出的更新界面,不要进行更新。
一、启动Appscan,菜单栏“文件”菜单下选择“新建”
二、在预定义的模板中选择“常规扫描”,并取消“启动扫描配置向导”
三、在工具栏中选择“配置”图标
四、在扫描配置窗口中,“URL和服务器”填写起始URL
五、在登录管理中,登录方法选择为“记录(推荐)”,点击“”按钮,在弹出的浏览器窗口中,执行一次系统的登录操作
六、完成系统登录操作后,关闭浏览器,选择登录管理中的“详细信息”
七、在“详细信息”中,取消“激活会话中的检测”,同时在“登录会话标识中”,对变量参数值进行跟踪以确保参数的正确处理而获得系统访问权限
八、把密码修改页面URL、用户权限删除URL等页面添加至排除测试范围,防止Appscan的请求产生相应影响(防止Appscan修改密码或删除用户帐号)
九、在“自动表单填充”中,填入用户名和密码参数,并填写参数值,其余不做修改
十、如果测试过程中,应用服务出现性能响应过慢的问题,适当调整测试线程数为2~5
十一、测试策略选择为“严重性”进行过滤
只勾选关注的严重性级别,把“高”、“中”和“低”选上。
十二、点击确定按钮,结束扫描配置工作
十三、点击扫描按钮,选择“仅探索”,Appscan开始执行探索工作
十四、探索自动结束后,点击“手动探索”按钮,此时,在弹出的IE浏览器窗口中登录系统,手工的任意访问系统页面(1~10个),关闭浏览器
十五、在弹出的参数添加窗口中,点击“确定按钮”
十六、点击扫描按钮,选择“完全扫描”,Appscan开始执行测试工作
十七、测试执行结束后,点击报告按钮,选择关注的测试结果信息,参考下图
十八、“保存报告”,保存类型建议选择为html