在 Web 服务器上可以使用多种 HTTP 方法（`OPTIONS`、`HEAD`、`GET`、`POST`、`PUT`、`DELETE` 等）。每种方法都执行不同的功能，若这些方法在 Web 服务器上允许使用，各自都伴随着一定的风险水平。

通过发送 HTTP OPTIONS 请求和每种方法的直接 HTTP 请求，扫描程序发现服务器允许的方法。

当扫描程序无法使用扫描策略中提供的登录表单凭据对 Web 应用程序进行身份验证时，就会触发此插件。

检查插件的输出，以获得有关扫描所遇到问题的说明。

发布扫描所见的 Web 应用程序的站点地图。

扫描期间已检测到的所有 URL 的列表会以附件的形式提供。系统针对站点地图中的每个 URL 提供了以下信息：

- 首次检测到 URL：用于检测 URL 的逻辑。此信息由 发现：通过特定插件爬取渲染页面 - 父级 URL 请求检测 URL - 如果至少请求了一次 URL，则会出现关于响应的信息 - URL 是否已排入队列等待审核 - 如果 URL 还未排入队列等待审核，则会出现 URL 无需审核的原因 - URL 是否经过有效审核 - 如果 URL 未得到有效审核，则会出现扫描程序无法审核 URL 的原因


URL 未添加到审核队列的原因如下：

- not_in_domain：URL 的域与主要目标 URL 不匹配 - scope_configuration：URL 的范围包含列表扫描设置 - directory_depth：URL 路径中的目录数超出扫描配置设置 - exclude_file_extension：URL 文件扩展名符合文件扩展名黑名单设置的一项 - exclude_path_patterns：URL 符合 URL 排除黑名单设置的一项 - redundant_path：已达到使用相同路径和查询字符串参数要审计的 URL 的数量 - request_redirect_limit：已达到已达到每次扫描允许的 HTTP 重定向配置设置 - queue_full：已达到 URL 的数量


如果扫描未能审核已排入队列等待审核的 URL，则失败原因如下：

- timeout：尝试检索 URL 内容时请求超时 - filesize_exceeded：URL 响应超出了扫描配置中定义的文件大小限制 - scan_timelimit_reached：无法在扫描时间限制前审计 URL - user_abort：用户停止了扫描URL 遭到审计之前

提供插件运行的扫描信息和统计数据。

ID	名称	产品	系列	发布时间	严重程度
98047	允许的 HTTP 方法	Web App Scanning	Web Applications	2017/3/31	info
98034	登录表单身份验证失败	Web App Scanning	Authentication & Session	2017/3/31	info
98009	Web 应用程序站点地图	Web App Scanning	General	2017/3/31	info
98000	扫描信息	Web App Scanning	General	2017/3/31	info

检测

最新的插件

info

info

info

info