在资源管理器中可以看到AppScanEngineAgent.exe进程,一般来说是它卡死了,结束进程后,稍等一会,扫描会继续;
为了降低其卡死的几率,可以降低并发线程数,在配置>连接>通信和代理中设置线程数,默认是10,可以减少一些。

可以尝试在登录管理中换一种登录的方式,经过多次尝试,发现这个登录最为稳定:记录>请求;
由于appscan会注入很多垃圾数据,可以先备份一个干净的库,后续每次扫描前可以恢复一下数据,再进行扫描,避免之前垃圾数据对扫描结果造成影响。
在起始URL配置中,输入具体指定的URL;
勾选:仅扫描此目录中或目录下的链接;

在扫描配置>测试>测试策略中,编辑选项,例如只想扫描SQL注入问题,那么在测试策略中,去选中其他选项,只勾选SQL注入。
