Hello there, ('ω')ノ
以前にも少し書いたかとおもうのですが。
スキャン機能については、PortSwiggerのマニュアルどおりに実施したところで。
十分に検出はできなかったりもして。
なので、Burp Suiteの機能を十分に理解するには何度も。
テスティングサイトを用いての検証が必要でして。
いつもは、スキャン機能に頼ったりしないので詳細まで検証していなかったのですが。
実際には手動で一通りの操作を行ってから。
１リクエストごとにスキャンを実行したほうが確実であるといった結論でして。
Best regards, (^^ゞ
