1.appscan□□□web□□□□□□□□□2.web□□□□□□□□•□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□JavaScriptVBScriptUActiveXUFlash□□□□□□□□□□□□□□□□□□□□□□□□/□□cookieM叮□□JavaScriptalert(l)•□□□□□web□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□aip叮口•SQLDDDDSQL□□□□□□□□URL叮叮叮叮叮叮MSQL叮叮叮叮叮口SQL□□□□□□□□□□□□□□□□□□□□□□□□□□sql□□□□□□strSQL="SELECT*FROMusersWHERE(name='"+userName+"')and(pw='"+passWord+〃'）；〃□□□strSQL="SELECT*FROMusersWHERE(name='1'OR'1'='1')and(pw='1'OR'1'='1');"□□□□□□□□□□□□□□a3.appscan□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a1)□□□□□□□□□□□□□□□□□□□□□□□□□II■»J,I■■■■ib一"-新建扫储」j|IIibe毘近的複扳幻RegularScandemo.testfire.net靈定共的複板或當报扫描51快速且简■便的扫描2基于塗数的导航如Vi/ebSphereCommerceWebSpherePortal匸2demo±estfire.netE生产站点\\HacrreB^nk二iWebGoatv5£]Wcrklight団启动扫描凱置向导（L）ibe2)□□□□□□□□□□□□□□□□□AppScan(□□□□□)□□□□3)□□□□□□□□URLD□□□□□□□□URL□□□□□□□□□□□□□□□□□□□□□□□□□□□a4)□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□a□□□□□□□□□□□□□□□□□□□□□□□□a5)□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□6)□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□7)□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□8)□□□□□□□□□□□□□□□□□□□9)□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□立恤FlMhlE：l氏nrsZ&Tl.isGJp■©麻吸和5蚕a=BS«fi«：扫僭日玄fe^Tcds□□□□□□□□□□□□□□□□□□□□□□□□□□□□□ip□□□□□□□□□□http□□□□□□□□□ip叮叮叮叮□□□□□□仝降騎血間■•勺htlp^'cflmcrmijmi.Eijirhr.icoFn/[3:如>"!Jjcartrm〔阿S-Ccrtte-rvt-Seojnty-fialicy"idl[>莎謎BBK-CQniflnc-r^jwapiiflfls_二ll：>b询謨如-X-XS-t-PFOftilian3头U：ii询理伽I"祁加111O吕芦刘医朝fit书左HTM.H性(1)f讪.訥遢如赣闵«KQSLg±i：13]严丽性o[•觸d'•-d廊“MJ已解密的登录请求可莖^il-SE丽门MSfW■:超了師EH仙L瓏砂色酬gl；柑方弍好訓岂擁•用口皂■*tS•壮鋅丹垢七F0七肆•舸鸭玛•电子辄HM11■屯话号码T血I呂一和加訪式宵咼跟豈・□□□□□□□web□□□□□□□□□□□□□□□□□/□□□□□□□□□appscan□□□□□□□□h透仲世嗟iH口三(LDE4-35531川磁机诱上的相旺屯供古肖甫己球的姿匚I81肋J拥逊宙迭顷它册罐-rti高联（囲口□让隔0目制适菲橋口（山』井融宦全牛拒运〔!?顧未白车•地nin.Q.ci.i的哇盘）（DLIiKffiS?白和旳I鹼口-■瞬矿|「应用內’nApl&ifiSSL■证|n|口回
