将手机ip地址将入扫描工具白名单
点击记录，并在手机端进行操作
工具获得app端操作记录信息
注意：操作时可以对app中每一个步骤都进行操作一遍，这样捕获的记录会相对更完整一些，结束后点击“停止记录”，选择确定，接下来就是对捕获数据进行分析了。
【宝塔服务器面板，一键全能部署及管理，送你3188元礼包，点我领取】
标签: Appscan扫描
对App-scan：启用了 TRACE 和 TRACK HTTP 方法漏洞进行手工验证过程
在用Appscan扫描网站应用时出现了“启用了 TRACE 和 TRACK HTTP 方法”的漏洞，按照以往的方式都是整改后直接二次扫描验证就行了，但是这次因为个别原因导致通过工具进行二次验证，而且这个任务时间有限，只能通过手工验证的方式，这是第一次通过手工验证的方式去验证，一是不知道怎么去操作，二是不知道操作的到底对不对，无奈只能求助大佬，这里要特别感谢彭老师（追忆） 在说清问题后发了一张图，从...
