Web应用安全系列：安装和配置WVS(1)
2008-03-03   

在前文中我们谈到WVS可以有效地扫描系统中的多种漏洞(《》)，特别是它可以通过检查SQL注入攻击漏洞、跨站脚本攻击漏洞等来审核你的Web应用程序。而这些正是当今的Web应用安全领域中最紧迫的任务。

今天我们要讨论WVS的具体安装问题，首先我们要看一下其安装所需要的：

系统需求

·Microsoft Windows XP 专业版或家用版, Windows 2000, Windows Server 2003 及Windows Vista.

·128MB的内存（推荐256MB以上）

·200MB的可用磁盘空间

·Microsoft Internet Explorer 5.1 （或更高版本）

·如果要支持数据库的话，需要安装Microsoft SQL Server / Access

安装过程

1.在下载得到webvulnscan5.exe之后，双击之，启动WVS的安装向导，单击“Next”。

2.阅读和查看许可协议，这一般没有什么可说的，单击“I accept the agreement”即可，单击Next继续安装。如图

3.输入你的用户名，公司名和许可密钥。如果你像笔者一样只是对这个产品进行评估、试用，就无需在license Key框中添入内容。单击Next继续。

4.选择你想安装WVS的文件夹位置，单击Next。

5.选择是否要在桌面上创建一个程序的快捷方式，单击Next继续安装。

6.在WVS安装后，它会提示你启动这个应用程序。根据需要选择并单击Finish按钮。

注意，默认情况下，WVS认为你启用支持微软的Access数据库功能。这是用Reporter创建扫描报告所必须的。如果你想用微软的SQ·Server或MSDE数据库，你需要输入所需要的许可。