快速上手

访问路径

产品与服务→优盾→WEB漏洞扫描(爬虫单次) UWS

1.创建域名

进入系统后点击“域名管理”页签,先创建需要扫描漏洞的域名。

选择http或者https,并填写站点域名,点击【验证站长权限】后,将会生成域名对应的验证代码。

验证方式

  • 代码验证:请在您的网站首页的head标签里面加上如上代码。例如:

添加的域名www.auto-ai.com.cn的首页为index.html,则在index.html文件中的head标签内添加生成的代码。

……

  • 文件验证:

1.下载专有的HTML验证文件

2.将该文件上传至:您填写的域名服务器上。注意文件名称不要修改,文件名称为:uwebscan_ucloud.html

3.用浏览器访问http|https://您填写的域名/uwebscan_ucloud.html,确认是否上传成功

4.点击下面的开始验证

提示:为保持已验证的状态,请验证成功后,也不要删除该html文件。

2.购买任务次数

域名创建成功并且验证通过后,到“任务管理”页面购买任务次数。

根据需要选择次数,付费成功后回到“任务管理”页面。

3.创建扫描任务

参数说明

参数 说明
扫描站点 仅能够选择已经验证成功的站点
高级设置 当有需要登录的页面或者指定特殊的User-Agent页面进行扫描时使用。
站点cookie web扫描时,网站站点cookie。如果需要登录扫描的用户需要填此字段,cookie有效期是由网站服务端控制,所以可能会出现正式扫描时cookie过期的情况
UserAgent web扫描时,自定义User-Agent默认为Mozilla/5.0 (Windows; U; Windows NT 6.1; zh-CN; rv:1.9.2.4) Gecko/20100611 Firefox/3.6.4