tomcat下禁用不安全的http方法 ,这个漏洞怎么解决？？？照着网上的教程配置还是被IBM Rational AppScan 8.0扫描出来
第一步：修改应用程序的web.xml文件的协议
&?xml&version=&1.0&&encoding=&UTF-8&?&&&
&web-app&xmlns=&http://java.sun.com/xml/ns/j2ee&&&
&&&&xmlns:xsi=&http://www.w3.org/2001/XMLSchema-instance&&&
&&&&xsi:schemaLocation=&http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd&&&
&&&&version=&2.4&&&&
&?xml&version=&1.0&&encoding=&UTF-8&?&
第二步：在应用程序的web.xml中添加如下的代码即可
&&&security-constraint&&&
&&&&web-resource-collection&&&
&&&&&&&url-pattern&/*&/url-pattern&&&
&&&&&&&http-method&PUT&/http-method&&&
&http-method&DELETE&/http-method&&&
&http-method&HEAD&/http-method&&&
&http-method&OPTIONS&/http-method&&&
&http-method&TRACE&/http-method&&&
&&&&/web-resource-collection&&&
&&&&auth-constraint&&&
&&&&/auth-constraint&&&
&&/security-constraint&&&
&&login-config&&&
&&&&auth-method&BASIC&/auth-method&&&
&&/login-config&&&
重新部署程序，重启tomcat即可完成&
如果用户要验证既可以将POST和GET也添加在其中，重新部署并启动tomcat即可看到效果&
以上的代码添加到某一个应用中，也可以添加到tomcat的web.xml中，区别是添加到某一个应用只对某一个应用有效如果添加到tomcat的web.xml中，则对tomcat下所有的应用有效。&
大哥这个问题，你是怎么解决的？怎样才能让测试工具通过
--- 共有 1 条评论 ---
将GET也配置进去，然后用url访问一个路径，提示403错误；去掉get后正常访问，证明配置生效，也可以使用curl -v -X OPTIONS http:/localhost:8080/test.htm命令
求教这个问题怎么解决的Appscan内存需求已超过预定义的限制 如何解决_百度知道
Appscan内存需求已超过预定义的限制 如何解决
扫描时提示Appscan内存需求已超过预定义的限制如何解决
我有更好的答案
MS 是在吃硬盘空间哈 建议C盘空间留
为您推荐：
其他类似问题
内存的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。34测试工具常见问题总结_移动文库
&&测试工具常见问题总结
测试工具常见问题总结
胜利油田胜利软件有限责任公司
ShengLi Oil Field Victorysoft Co., Ltd.
2013年12月
编制： 胜利软件测试组 审核：
测试工具常见问题总结
_____________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________ _____________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________ _____________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________ _____________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________
移动文库《》包含各类专业文献、幼儿，小学，中学教育、外语学习资料、行业资料、应用写作文书、生活休闲娱乐、文学作品欣赏、34测试工具常见问题总结等内容。
loading...
123456789101112131415161718
《测试工具常见问题总结》可能来自网络，如有侵权请立即联系本站删除。
Copyright &
All Rights Reserved下载费用：3 元 &
测试工具常见问题总结
胜 利 油 田 胜 利 软 件 有 限 责 任 公 司ShengLi Oil Field Victorysoft Co., Ltd.2013 年 12 月编制： 胜利软件测试组审核：批准：测试工具常见问题总结____________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________版本 1.0编号： VS-TEM-TS/UM密级： 秘 密类别： 模 板 目录编写目的： .......................................................................................................................31、 安全测试总结 ........................................................................................................32、 TestDirector 工具使用总结 ...................................................................................53、 loadrunner 的使用总结 .........................................................................................64、 数据库导入的问题 ..............................................................................................205、Jprofiler 内存监控工具 .............................................................................................206、Performasure 性能监控工具 ....................................................................................217、HP Diagnostic Java 性能诊断工具 ............................................................................22编写目的：本文记录使用测试工具中遇到的常见和典型问题以及解决方法，具体工具使用见各工具的操作手册。同时希望大家能积极总结项目测试中的问题及解决方法，丰富典型问题库，实现公司内的知识共享。1、 安全测试总结安全测试进行前，做好相应数据备份，使用 appscan 工具进行安全扫描的基本操作见《Appsacn 安全扫描操作手册.docx》1.1 AppScan 内存需求已超过预定义的限制问题描述：IBM Rational AppScan 扫描时发生 "AppScan 内存需求已超过预定义的限制"错误从而停止工作。解决措施：在主程序界面中选择菜单[工具]->[选项]->[高级]页面。检索PerformanceMonitor.RestartOnOutOfMemory 属性并将其设定为布尔值 True。1.2 Appscan 检测到其已不再会话环境中问题描述：Appscan 检测到其已不再会话环境中，正在尝试重新登录解决措施：（1） 、在扫描配置，会话检测重新选择一个标识符或关掉（2） 、看检测会话的标示对不对。如选择 logout，这样只要页面中没有包含这个标示就会检测失败。 （可以不勾选此项检测）1.3 攻击者访问 weblogic 服务器的若干管理用途的应用程序。问题描述：WebLogic 服务器包含若干管理用途的应用程序：/AdminMain、/AdminProps、/AdminRealm、webguitop.html 和 /console/index.jsp。 攻击者可以访问其中一个或多个应用程序，也许能够更改 Web 站点的配置。解决措施：限制访问管理控制台，倘若不需要，请将其除去。 （1、将 console 改名，改一个和业务相关的标识名字即可；2、禁用控制台（不建议） ）1.4 扫描经常报超时问题描述：扫描经常报超时。解决措施：安全测试中扫描设置（通信和代理选项）的访问超时要设置的尽量长一些，最大可以设置 180 秒；设置的线程数默认是 10 个，可以根据被测服务器的机器配置和当前应用程序的访问速度，可适当降低成 5 个。另外在搜索选项页面可以把 Flash 相关选择去掉，不需要解析 flash。如果项目比较大，还可以适当降低冗余路径的数量以及深度限制的数量。另外在测试策略页面可以设置安全扫描的策略，通常我们是默认全部的策略，也可以以实际情况进行策略配置，如安全级别配置只扫描高、中级别的；类型可以选择基础结构或应用程序等，根据项目实际情况来配置。1.5 AppScan 扫描进度太慢问题描述：AppScan 扫描进度太慢。解决措施：有时 AppScan 扫描进度太慢，不算大的一个系统扫描 1 天还未完成，而且后期几乎不动。可以将扫描任务暂停后，选择继续仅探索---继续仅测试---继续仅探索---继续仅测试这样一个循环，扫描速度明显提升。1.6 AppScan 工具导出报告时报错问题描述：AppScan 工具导出报告时报错。解决措施：AppScan 工具导出报告时，报如下错误（1）由于系统资源不足，保存报告失败。如果您有打开的其他应用程序，请将其关闭，然后再保存一次。（2）若有时导出 pdf 文件无法保存到本地，则可以导出成 html 格式或者rtf 格式的文件。2、 TestDirector 工具使用总结2.1 TD 在 win7 或 IE8.0 下无法使用问题描述：TD 在 win7 系统或 ie8,ie9 上访问时，提示无法访问，刷新后，显示：Following client components were not downloaded successfully:1.tdclientui80.TdFrameX:在活动的激活上下文中没有找到任何查找密钥。2.tdclientui80.TdFrameX:解决措施：以管理员运行 IE，进入在 IE8 中，设置 IE 属性工具 ->Internet 选项->高级->取消“启用内存保存减少内存攻击”和“启用集成 windows 验证”选项， 然后关闭当前所有 IE 网页，重新打开一个 IE，再次登陆时就没有问题了。注意：若是此两项为灰，无法修改，则是没有以管理员运行 IE 的原因，右键选中 IE，在弹出选项中选择“以管理员运行” 。2.2 TD 在 win8 或 IE9.0、IE10.0 下无法使用问题描述： 访问 TD 提示无法访问，提示无法访问，刷新后，显示：Following client components were not downloaded successfully:1.tdclientui80.TdFrameX:在活动的激活上下文中没有找到任何查找密钥。2.tdclientui80.TdFrameX:解决措施：通过修改组策略的方法，使 TD 支持 IE10，方法如下：打开命令提示符输入 gpedit 回车打开组策略编辑器 ，计算机配置-管理模版-windows 组件-Internet explorer-安全功能-关闭数据执行保护，双击打开启用，关闭组策略浏览器，命令提示符下输入 gpupdate/force，强制更新组策略，重新启动 Internet explorer，即可正常登陆 TD 使用了。2.3 TD 字体显示小问题描述：TD 中字体太小，并且是英文解决措施：下载汉化插件“TD8.0_SP2_CH.exe”，地址：http://10.68.219.8/Pages/Default.aspx 项目管理 > 测试复用资产 > 测试问题库。3、 loadrunner 的使用总结做性能测试时需要先作测试规划、方案；做好数据库备份。3.1 提示找不到检查点问题描述： 设置检查点进行并发测试，loadrunner 提示找不到检查点。执行 100 个用户登
文档加载中……请稍候！
下载文档到电脑，查找使用更方便
3 元 &&0人已下载
还剩页未读，继续阅读
&span style=&font-family: 微软雅黑, &Microsoft YaHei&;&>一、&/span>&/strong>&span style=&font-family: 微软雅黑, &Microsoft YaHei&;&>本站提供全自助服务，购买后点击下载按钮可以下载到你电脑或手机（系统不会发送文档到您的邮箱），请注意查看下载存放位置；&/span>&/p>&p>&strong>&span style=&font-family: 微软雅黑, &Microsoft YaHei&;&>二、&/span>&/strong>&span style=&font-family: 微软雅黑, &Microsoft YaHei&;&>本站具有防盗链功能，所以不要使用迅雷、旋风、网际快车等第三方辅助下载工具，否则下载下来的文件只是网页或乱码；&/span>&br/>&/p>&p>&strong>&span style=&font-family: 微软雅黑, &Microsoft YaHei&;&>三、&/span>&/strong>&span style=&font-family: 微软雅黑, &Microsoft YaHei&;&>由于网络原因、下载知识欠缺、本地电脑手或机阻止下载等问题无法解决时，需要提供以下&/span>&span style=&font-family: 微软雅黑, &Microsoft YaHei&; color: rgb(255, 0, 0);&>任意一条信息&/span>&span style=&font-family: 微软雅黑, &Microsoft YaHei&;&>给我们，我们才能更及时地为你服务：&/span>&br/>&/p>&p>&span style=&font-family: 微软雅黑, &Microsoft YaHei&;&>3.1、如果是注册的会员，请告诉我们你的会员账号；&/span>&/p>&p>&span style=&font-family: 微软雅黑, &Microsoft YaHei&;&>3.2、如果是游客下载的，请告诉我们你下载时填写的手机或者邮箱；&/span>&/p>&p>&span style=&font-family: 微软雅黑, &Microsoft YaHei&;&>3.3、如果是微信或QQ快捷登陆的，请告诉我们你的微信或QQ昵称；&/span>&/p>&p>&span style=&font-family: 微软雅黑, &Microsoft YaHei&;&>3.4、如果这些你仍然无法确定，请告诉我们你的付款单号（我们可以通过单号反过来查询你的账号和下载记录）&/span>&a href=&http://www.jinchutou.com/i-93.html& target=&_blank& style=&text-decoration: color: rgb(255, 192, 0); font-family: 微软雅黑, &Microsoft YaHei&;&>&span style=&color: rgb(255, 192, 0); font-family: 微软雅黑, &Microsoft YaHei&;&>看看什么是单号？&/span>&/a>&span style=&font-family: 微软雅黑, &Microsoft YaHei&;&>；&/span>&/p>&p>&strong>&span style=&font-family: 微软雅黑, &Microsoft YaHei&;&>四、&/span>&/strong>&span style=&font-family: 微软雅黑, &Microsoft YaHei&;&>需要下载哪份文档，请发送文档网址，而不是截图，更不要直接把标题给我们；&/span>&br/>&/p>&p>&strong>&span style=&font-family: 微软雅黑, &Microsoft YaHei&;&>五、&/span>&/strong>&span style=&font-family: 微软雅黑, &Microsoft YaHei&;&>其它下载常见问题详见：&/span>&a href=&http://www.jinchutou.com/info-0-23-1.html& target=&_blank& style=&font-family: 微软雅黑, &Microsoft YaHei&;&>http://www.jinchutou.com/info-0-23-1.html&/a>&br/>&/p>&p>&br/>&/p>" /> ?&/span>&span id=&_baidu_bookmark_start_4& style=&display: line-height: 0&>?&/span>&p>&span style=&font-family: 微软雅黑, Arial, &Times New Roman&; font-size: 14 background-color: rgb(255, 255, 255);&>& & 鉴于本网发布稿件来源广泛、数量较多, 系统审核过程只针对存在明显违法有害内容（如色情、暴力、反动、危害社会治安及公共安全等公安部门明文规定的违法内容）进行处理，难以逐一核准作者身份及核验所发布的内容是否存在侵权事宜, 如果著作权人发现本网已转载或摘编了其拥有著作权的作品或对稿酬有疑议, 请及时与本网联系删除。&/span>&/p>&p>&strong style=&color: rgb(102, 102, 102); font-family: 微软雅黑, Arial, &Times New Roman&; font-size: 14 white-space: background-color: rgb(255, 255, 255);&>& & 侵权处理办法参考版权提示一文：&/strong>&a href=&http://www.jinchutou.com/h-59.html& target=&_blank& textvalue=&http://www.jinchutou.com/h-59.html&>http://www.jinchutou.com/h-59.html&/a>&span style=&color: rgb(102, 102, 102); font-family: 微软雅黑, Arial, &Times New Roman&; font-size: 14 background-color: rgb(255, 255, 255);&>&&/span>&/p>&p>&span style=&color: rgb(102, 102, 102); font-family: 微软雅黑, Arial, &Times New Roman&; font-size: 14 background-color: rgb(255, 255, 255);&>1、如涉及内容过多，需要发送邮箱，请电子邮箱到，我们会及时处理；&/span>&/p>&p>&span style=&color: rgb(102, 102, 102); font-family: 微软雅黑, Arial, &Times New Roman&; font-size: 14 background-color: rgb(255, 255, 255);&>2、系统一旦删除后，文档肯定是不能下载了的，但展示页面缓存需要一段时间才能清空，请耐心等待2-6小时；&/span>&/p>&p>&span style=&color: rgb(102, 102, 102); font-family: 微软雅黑, Arial, &Times New Roman&; font-size: 14 background-color: rgb(255, 255, 255);&>3、请版权所有人（单位）提供最起码的证明（证明版权所有人），以便我们尽快查处上传人；&/span>&/p>&p>&span style=&color: rgb(102, 102, 102); font-family: 微软雅黑, Arial, &Times New Roman&; font-size: 14 background-color: rgb(255, 255, 255);&>4、请文明对话，友好处理；&/span>&/p>&p>&span style=&color: rgb(102, 102, 102); font-family: 微软雅黑, Arial, &Times New Roman&; font-size: 14 background-color: rgb(255, 255, 255);&>5、为了杜绝以前再有类似的侵权事情，可以为我们提供相应的关键字，便于管理人员添加到系统后能有效排除和抵制与您（贵单位）相关版权作品上传；&/span>&/p>&span id=&_baidu_bookmark_end_5& style=&display: line-height: 0&>?&/span>&span id=&_baidu_bookmark_end_3& style=&display: line-height: 0&>?&/span>" /> &span style=&color: rgb(85, 85, 85); font-family: 微软雅黑; background-color: rgb(255, 255, 255);&>& & 为了维护合法，安定的网络环境，本着开放包容的心态共建共享金锄头文库平台，请各位上传人本着自律和责任心共享发布有价值的文档；本站客服对于上传人服务前，有以下几点可提前参阅：&/span>&/p>&p>&span style=&color: rgb(85, 85, 85); font-family: 微软雅黑; background-color: rgb(255, 255, 255);&>1、本站上传会员收益见：&a href=&http://www.jinchutou.com/h-36.html& target=&_blank&>http://www.jinchutou.com/h-36.html&/a> &/span>&/p>&p>2、本站不会为任何刚注册的上传会员特批解除上传限制，普通会员每天可以上传50份，值班经值会审核其上传内容，请自行观察自己上传的文档哪些在“临时转换中”（审核通过），哪些在审核拒绝中，连续坚持几天都没有任何文档被拒的情况下，根据文档质量和发布分类是否正常等考量合格后值班经理会特批升级会员等级，相应的权益也同时上升。&/p>&p>3、上传人本着友好、合作、共建、共享的原则，请耐心仔细的查看《&a href=&http://www.jinchutou.com/i-143.html& target=&_blank&>违禁作品内容处理规则》；&/a>&a href=&http://www.jinchutou.com/i-143.html& target=&_blank&>http://www.jinchutou.com/i-143.html&/a>&/p>&p>4、上传人可以观注本站公告，查看其它被公示永久封禁的原因&a href=&http://www.jinchutou.com/news-1.html& target=&_blank&>http://www.jinchutou.com/news-1.html&/a>&/p>&p>5、其它问题可以参阅上传常见问题指引：&a href=&http://www.jinchutou.com/info-0-25-1.html& target=&_blank&>http://www.jinchutou.com/info-0-25-1.html&/a>&/p>" />}