| 来源 | 站点地图、页面爬取、历史快照 |
|---|---|
| 整理 | 模块归类、参数清单、去重 |
| 用途 | 后续漏洞验证的覆盖面依据 |
整理示例
整理示例
/user/profile 参数：id
/order/detail 参数：orderId
/export 参数：type、rangeURL 覆盖面直接影响测试完整性：清单与检查项挂钩。
URL 采集与清单整理
采集授权站点的 URL 与参数：来源包括页面爬取、历史快照、日志与站点地图；统一去重后标注功能模块。
易错点
- 爬取无限深度导致请求量失控
- 只整理首页入口，遗漏深层功能
数据来源与参考
- 通用 Web 评估实践