??????????????
?????????????????????????? AppScan ??“?????? cookie”??????????????????????? resourceid??userid??curtime ??????????AppScan ?????????????Щ????????У?????????????????????????????????????У??????????????仯??????????????????????в???????????????????????AppScan ????????????????????????????????? AppScan ?????Щ???????????????????????У????????????????????? AppScan ????????????
????????????????????????????????“???????”??????“?????? cookie”???????????????resourceid??userid??curtime???????“?????????и???ò???”?????? resourceid ?? userid ????????????????????curtime ??????????????????????????????????????????????????AppScan ????????????????????????Щ???????仯??????????μ?????? HTTP ?????С?


????
? 2. ????????????

????????“?????? cookie”?????????????????У????????????????????У??????????????????????????仯?????????????????????????????????????У???????????????У???????????????????????


????
? 3. ?????????-У?????????

????????????????????????AppScan ????? HTTP ??????????????????“ input type="hidden" name="([0-9A-Za-z]{8})" value="[0-9A-Za-z]{32}" ”????????????????У??????????????“ ADCE4375 ”??????AppScan ??? HTTP ???????????????????“ ([0-9A-Za-z]{8})=[0-9A-Za-z]{32} ”?????? HTTP ?????е?У????????????μ?У????????????滻??


????
? 4. ?????????-У??????

????????????????????????AppScan ????? HTTP ???????????????????????????????У?????????????“d4be19775b0f346c32453c8be95d39c4”??????AppScan ???????? HTTP ??????????????????????????У???????????÷?????????????У???????????滻??
???????? 3 ??? 4 ???????????????????????????????????????????????е????е??????????λ?ò???????????????????????????
????????“?????? cookie”????????????漲?????????????????????“+”???????μ?????????????????“???????”????????????????????????????????????????????“?????????и???ò???”??


????
? 5. ????????????

???????“???????-????????”????????????????????????? .scant ???????????á?
???????“???????-???????”???δ????????????????????????????? .login ???????????á?
???????“??????”????????????????????????????????????????嵥????? .exd ??????????“??????”?????裨??????????????????????д???????????????????????????????衣??????????????????“??????”??????????????????????????嵥????
????????????????иò??????????? AppScan??????????????????????????????????????????????????????????????????????????????????е??????????滻?δ??????????????????????????嵥???????????“???-??????”??????衣
????????
????????????? Rational AppScan ?????????????????????????????????????????????????????? AppScan ???????????????????????????????? AppScan ???????????????????????????????????? Web ????????????????????? CSRF ?????????URL Rewriting ???????????????????????? AppScan ?????????????????