appscan扫描-appscan-华克斯

appscan的安装：

要运行appscan的系统至少需要2gb的ram，同时---安装了.net framwork和adobe flash来执行扫描过程中的flash内容。在进一步之前，需要注意的是，这种自动扫描器会发送数据到服务器，有可能在扫描过程中让服务器超过负荷，所以它可能会删除服务器上的数据，添加新记录甚至让服务器崩溃.因此扫描之前备份所有的数据.

安装appscan之前，关闭所有打开的应用程序。---安装文件，会出现安装向导，如果你还没有安装.net framwork，appscan安装过程会自动安装，并需要重新启动。按照向导的指示，可以很容易的完成安装.如果你使用的是默认许可，你将只允许扫描appscan中的测试网站。要扫描自己的网站，需要付费购买许可版本.

探索和测试阶段：

在我们开始扫描之前，appscan扫描，让我们对appscan的工作做一个了解.任何自动化扫描器都有两个目标：找出所有可用的链接和攻击寻找应用程序漏洞。

探索(explore):

在探索阶段，appscan黑盒扫描工具，appscan试图遍历网站中所有可用的链接，并建立一个层次结构。它发出请求，appscan对接手机版，并根据响应来判断哪里是一个漏洞的影响范围。例如，看到一个登陆页面，它会确定通过绕过注入来通过验证.在探索阶段不执行任何的攻击，只是确定测试方向.这个阶段通过发送的多个请求确定网站的结构和即将测试的漏洞范围。

测试(test)：

在测试阶段，appscan，appscan通过攻击来测试应用中的漏洞.通过释放出的实际攻击的有效载荷，来确定在探索阶段建立的安全漏洞的情况.并根据风险的---程度---。

在测试阶段可能回发现网站的新链接，因此appscan在探索和测试阶段完成之后会开始另一轮的扫描，并继续重复以上的过程，直到没有新的链接可以测试。扫描的次数也可以在用户的设置中配置.

appscan漏洞复现方式

1、复现sql注入漏洞

打开扫描的scan文件，选择sql注入--请求/响应--测试，根据请求信息，进行复现。

分析下这个问题，这个接口主要是将参数sort_fields的值改为date_time%27%3b后，响应信息中出现了数据库的相关信息，说明攻击成功了。（查看数据库相关的报错信息可---页面的黄颜色ab按钮，一直往下，可查看所有的报错信息）

这是一个get请求，可以直接在浏览器中进行复现，先登录系统，直接在url中输出如图get后到http/1.1之前的参数，即可复现。