網頁弱掃軟體目前是使用 Acunetix 10.5 版本自檢網站程式弱點掃描
尚有一些弱點是在登入後才能掃描到的頁面資訊
想請問各位先進，針對前台有會員登入後的網頁，可以怎麼樣處理讓弱掃可以掃到登入後的頁面?
已邀請的邦友 {{ invite_list.length }}/5
Acunetix 可以自寫 Login 的 Script, 或者用 Login sequence recorder 紀錄登入的動作之後, 模擬登入檢測:
通常這類網頁弱掃軟體需要帳密進行authenticated scan獲得更多訊息，可以參考以下:
https://www.acunetix.com/blog/docs/authenticated-scans-with-use-of-one-time-tokens-or-captchas/
https://www.acunetix.com/blog/docs/authenticated-scans-with-use-of-one-time-tokens-or-captchas/
iThome鐵人賽
看影片追技術