检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网站登录需要动态验证码，可以使用漏洞管理服务的自动登录功能吗？ 如果网站登录需要动态验证码，可以使用漏洞管理服务的自动登录功能。 只需在网站登录设置页面配置网站的Cookie值。有关获取登录网站的cookie值的详细操作，请参见如何获取网站cookie值？ 父主题： 网站扫描类
状态码 正常 返回值 说明 200 请求成功。 异常 状态码 编码 说明 400 Bad Request 服务器不能或不会处理该请求。 401 Unauthorized 当前请求需要用户验证。 403 Forbidden 服务器拒绝执行该请求。 404 Not Found 服务器无法找到被请求的资源。
使用漏洞管理服务扫描具有多种访问校验的网站 场景说明 如果用户的网站“www.example.com”除了需要账号密码登录，还有其他的访问机制（例如，需要输入动态验证码），请设置“cookie登录”方式进行网站漏洞扫描，以便CodeArts Inspector能为您发现更多安全问题。 在添加域名并完成域名
的加密套件列表告诉服务器，服务器根据自己支持的所有套件中选择一个作为之后所使用的加密方式。这些算法包括密钥交换算法、批量加密算法和消息认证码（MAC）算法，组合起来有数百种不同的密码套件。这些密码套件中有的安全性较差，称为弱加密套件，例如：TLS_DHE_RSA_WITH_AES_128_GCM_SHA256。
理服务。 快速上手 操作指引 如何使用漏洞管理服务 05 实践 如果您的网站除了需要账号密码登录，还有其他的访问机制（例如，需要输入动态验证码），请您设置“cookie登录”方式进行网站漏洞扫描，以便VSS能为您发现更多安全问题。 网站漏洞扫描 扫描具有复杂访问机制的网站漏洞 02
网站扫描类 使用“一键认证”有什么要求？ 如何快速发现网站漏洞？ 网站登录需要动态验证码，可以使用漏洞管理服务的自动登录功能吗？ 为什么扫描任务自动登录失败了？ 创建网站扫描任务或重启任务不成功时如何处理？ 网站漏洞扫描一次需要多久？ 为什么任务扫描中途就自动取消了？ 如何设置定时扫描？
如何获取网站cookie值？ 如果您的网站除了需要账号密码登录，还有其他的访问机制（例如，需要输入动态验证码），则建议您设置cookie登录方式进行网站漏洞扫描，以便漏洞管理服务能为您发现更多安全问题。 设置cookie登录方式时需要输入网站的cookie值。 获取cookie值
用户名密码被更改 Cookie/Token 等信息失效，结合业务本身的Cookie/Token等会话机制判断 业务自身的会话机制 多因子认证：验证码、短信等等。 异地登录限制。 登录频率限制。 异常请求等强制中断会话。 单用户登录（不允许多个客户端同时登录）。 登录失败次数限制。 扫描范围
最小长度：1 最大长度：256 状态码： 400 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码 最小长度：0 最大长度：50 error_msg String 错误描述 最小长度：0 最大长度：256 状态码： 401 表6 响应Body参数
最小值：0 最大值：1000 状态码： 400 表8 响应Body参数 参数 参数类型 描述 error_code String 错误码 最小长度：0 最大长度：50 error_msg String 错误描述 最小长度：0 最大长度：256 状态码： 401 表9 响应Body参数
Boolean 是否进行链接健康检测（死链、暗链、恶意外链） 缺省值：false 响应参数 状态码： 200 表6 响应Body参数 参数 参数类型 描述 info_code String 状态码: success - 成功 failure - 失败 枚举值： success failure
扫描具有复杂访问机制的网站漏洞 如果您的网站“www.example.com”除了需要账号密码登录，还有其他的访问机制（例如，需要输入动态验证码），请您设置“cookie登录”方式进行网站漏洞扫描，以便漏洞管理服务能为您发现更多安全问题。 在添加域名并完成域名认证后，请您参照本文档对具有复杂访问机制的网站（“www
1:8080/login" } 响应示例 状态码： 200 OK { "info_code" : "success", "info_description" : "Operation succeeded" } 状态码 状态码 描述 200 OK 400 Bad Request
最小值：0 最大值：1000 状态码： 400 表9 响应Body参数 参数 参数类型 描述 error_code String 错误码 最小长度：0 最大长度：50 error_msg String 错误描述 最小长度：0 最大长度：256 状态码： 401 表10 响应Body参数
f36d540d112", "host_id" : "9a1cd36501a94a739db18a53ba07e35a" } ] } 状态码 状态码 描述 200 OK 400 Bad Request 401 Unauthorized 418 I'm a teapot
4895992ba179643028 响应示例 状态码： 200 OK { "total" : 1, "data" : [ { "risk_id" : "fff18e42a6deeffb83f9e37f741e687ed2a3dd1a", "risk_url"
79643028 响应示例 状态码： 200 OK { "task_id" : "017281b97c9845b08174895992ba179643028", "report_status" : "generated" } 状态码 状态码 描述 200 OK 400 Bad
的损失进行赔偿。 缺省值：file 枚举值： file auto free 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 info_code String 状态码: success - 成功 failure - 失败 枚举值： success failure
"name" : "myGroup1", "id" : "9a1cd36501a94a739db18a53ba07e35a" } ] } 状态码 状态码 描述 200 OK 400 Bad Request 401 Unauthorized 418 I'm a teapot
"9a1cd36501a94a739db18a53ba07e35a", "ip" : "100.10.10.110", "jumper_server_id" : "b22f51d539994e76a325d388e51b9783", "last_scan_id"
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
