有些参数不会对用户的会话产生影响，相对而言对我们的扫描测试也不会产生有效的结果，你可以在Parameter Exclusions中将这些参数进行添加，AWVS会在扫描的时候排除这些参数，注意：添加从保留的功能角度来看，AWVS 10.5版本更侧重于漏扫，而AWVS 12,(实际上，AWVS11就开始改变了)偏向于漏洞管理，风险管理。V10.5版本讲解：功能以及特点：a)、自动的客户端脚本分析器，允
扫出来了Web的端口，如80,8080,443等(具体的还得具体看),丢进AWVS进一步扫描分析含有ftp,ssh,mysql的端口可以丢进hydra 爆破1、破解ssh: hydra -l 用户名-p 密码字典-t 线程-vtip:那么我们可以一个一个目录的去分析每个脚本，当然也有一个小技巧去提前分析高危的扫描脚本。那就是先用awvs去扫一下他的测试站点：http://testphp.vulnweb/,awvs会告诉你是
