Web应用程序的身份验证

为目标的登录表单中的每个字段(即用户名、密码和域,等等)完成证书条目如下:

1. 在左边的文本框中,输入登录字段的值的名字或idHTML DOM属性。
2. 行右边的文本框中,键入文字值插入文本框,登录。

一个典型的配置的例子:

提示:去看一个文本字段的名字或idHTML DOM属性,右键单击文本框并选择“检查”,要么你的Firefox和Chrome浏览器。

提示:如果你执行uncredentialed概述扫描,插件98033(登录表单发现)可以自动检测并显示在输出插件所需的登录框。

输入一个词,短语,或正则表达式出现在网站上只有如果认证成功(例如,受欢迎的,你的用户名!)。注意,斜杠将逃脱和领先. *不需要在开始或者结束的模式。

输入网址,站得住脚的Web应用程序扫描可以不断地访问验证验证会话。

输入一个词,短语,或正则表达式出现在网站上只有会话仍然是积极的(例如,你好,你的用户名。)。注意,斜杠将逃脱和领先. *不需要在开始或者结束的模式。

执行以下操作:

1. 在第一个文本框中,键入cookie的名称的身份验证凭证。
2. 在第二个文本框中,键入的值饼干的身份验证凭证。

输入网址,站得住脚的Web应用程序扫描可以不断地访问验证验证会话。

输入一个词,短语,或正则表达式出现在网站上只有会话仍然是积极的(例如,你好,你的用户名。)。注意,斜杠将逃脱和领先. *不需要在开始或者结束的模式。

硒脚本(.side)

执行以下操作:

1. Selenium IDE扩展,记录你的身份验证凭证的Selenium IDE扩展。

2. 点击添加文件。

   您的操作系统的文件管理器。

3. 浏览并选择您的硒凭据.side文件。

   站得住脚的Web应用程序扫描进口凭证文件。

输入网址,站得住脚的Web应用程序扫描可以不断地访问验证验证会话。

输入一个词,短语,或正则表达式出现在网站上只有会话仍然是积极的(例如,你好,你的用户名。)。注意,斜杠将逃脱和领先. *不需要在开始或者结束的模式。

头

执行以下操作:

1. 在第一个文本框中,键入的名称HTTP头。

2. 在第二个文本框中,输入HTTP头的值。

3. (可选)单击添加额外的头按钮。

输入网址,站得住脚的Web应用程序扫描可以不断地访问验证验证会话。

输入一个词,短语,或正则表达式出现在网站上只有会话仍然是积极的(例如,你好,你的用户名。)。注意,斜杠将逃脱和领先. *不需要在开始或者结束的模式。

不记名的令牌

不记名的令牌的值类型。

请注意:持票人牌OAuth的一部分。站得住脚的Web应用程序扫描支持OAuth的情况下它是一种通过硒OpenIDConnect的一部分,可记录的脚本。的OAuth实现不支持OpenIDConnect只在令牌的一部分是动态的,或者你起草一份特殊的静态(非动态的)令牌进行身份验证。

输入网址,站得住脚的Web应用程序扫描可以不断地访问验证验证会话。

输入一个词,短语,或正则表达式出现在网站上只有会话仍然是积极的(例如,你好,你的用户名。)。注意,斜杠将逃脱和领先. *不需要在开始或者结束的模式。