AppScan 8.0.3安全性漏洞掃描總結

標籤：登入失敗   漏洞   伺服器   psc   text   can   inf   配置   16px   

 本文記錄了通過AppScan 8.0.3工具進行掃描的安全性漏洞問題以及解決方案，

1、使用SQL注入的認證旁路

問題描述： 

 解決方案：

一般通過XSSFIlter過濾器進行過濾處理即可,通過XSSFIIter過濾一些關鍵字符。可以參考博文

2、已解密的登入請求

一般通過配置weblogic的ssl進行處理

問題描述：

 

 解決方案：

設定管理員，使它能夠進行ssl訪問即可，可以參考博文

3、跨網站訪問

問題描述：

解決方案：

一般通過CSRFFilter過濾器進行過濾，可以參考博文

4、不充分賬戶封鎖

問題描述：

解決方案： 

通過配置使用者鎖定不能登入即可

5、登入錯誤訊息憑證枚舉

問題描述： 

解決方案： 

每次登入失敗的錯誤資訊都一樣，比如，使用者名稱或者密碼錯誤，通過這樣的提示進行處理解決即可。

 

AppScan 8.0.3安全性漏洞掃描總結