appscan能扫什么漏洞

appscan可以扫描应用程序的各种漏洞，包括但不限于SQL注入、跨站脚本攻击（XSS）、文件上传漏洞、身份验证和会话管理问题等。

AppScan是一种广泛使用的Web应用程序安全扫描工具，它可以检测并报告多种类型的漏洞，以下是一些主要类别和具体的漏洞类型：

1. 输入验证和表示问题

这些漏洞通常由于应用程序没有正确地验证用户输入或在显示数据时没有正确地处理数据格式而产生。

2. 身份验证和会话管理问题

这类问题涉及到如何管理用户的身份验证和会话信息。

3. 访问控制问题

这类问题涉及到应用程序如何控制不同用户对资源的访问。

4. 敏感数据泄露

这类问题涉及到应用程序如何处理和保护敏感数据。

5. 配置错误

这类问题涉及到应用程序的配置错误，可能导致未预期的行为或数据泄露。

6. 其他问题

除了上述类别的漏洞，AppScan还可以检测到其他类型的安全问题，例如不安全的直接对象引用、不安全的重定向和转发等。

请注意，不同的AppScan版本和配置可能会影响它能够检测到的具体漏洞类型，以上列出的只是一些常见的例子，实际使用时可能会有更多或更少的漏洞类型。