漏洞 探针 接口api
Thinkphp相关漏洞
Thinkphp版本主要有3、5、6，相关漏洞比较多，可以使用两款工具来探测。 工具未集成的漏洞存在thinkphp lang 命令执行 thinkphp lang 命令执行 环境启动 PAYLOAD GET /public/index.php?+config-create+/&lang=../.. ......
符号执行manticore工具演练之发现缓冲区溢出漏洞
符号执行之manticore工具演练 参考资料：SANS SEC 554 https://docs.soliditylang.org/en/v0.8.0/ ziion虚拟机：区块链智能合约中的kali(ziion涵盖演练中所以提及到的工具) 动静态之分 IDA是静态分析工具，常用于检测脆弱性；man ......
Diamond--需求接口文档管理
背景 市面上通用的接口文档工具如swagger和yapi都是只针对接口的管理，对于版本和需求的管理少 对于需求文档与需求及接口的对应管理工具市面稀缺 缺少从需求产生到最后产品上线一站式服务工具 目的 管理需求文档与接口版本及接口字段的对应关系 自动化测试、mock数据等功能 可视化前台页面 后续可以 ......
Eolink Apikit 快速发起 API 测试，一键生成测试数据
我们在测试接口时，通常需要先创建 API 文档，再根据 API 文档生成测试用例。未创建该接口文档，仅临时调试接口，Eolink Apikit 支持创建 API 快速测试页面，输入接口相关的信息即可进行快速测试。 Eolink Apikit 支持操作数据库，API 测试时，可以一键生成测试请求数据。 ......
安全漏洞修复记录
1. 敏感信息泄露 1.1. 6443/10251/10252敏感信息泄露 上图中提示6443、10251、10252三个端口分别对应了K8S的kubelet API、kube-scheduler、kube-controller三个服务的通讯端口。访问URL显示这三个端口的指标、版本页面会显示敏感信 ......
API调试神器！免费IDEA插件推荐
IDEA是一款功能强大的集成开发环境（IDE），它可以帮助开发人员更加高效地编写、调试和部署软件应用程序。我们在编写完接口代码后需要进行接口调试等操作，一般需要打开额外的调试工具。 今天给大家介绍一款IDEA插件：Apipost-Helper-2.0。代码写完直接编辑器内调试、还支持生成接口文档、接 ......
webservice接口的调用
1.添加web引用：找到服务的url（网址） 输入好url后点击添加引用 注意：.asmx链接引用时是添加web引用 ？wsdl链接引用时添加service引用 2.代码调用 WebReference.WebService1 webtest = new WebReference.WebService ......
Apache ActiveMQ Jolokia 后台远程代码执行漏洞（CVE-2022-41678）
Apache ActiveMQ Jolokia 后台远程代码执行漏洞（CVE-2022-41678） Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持java消息服务、集群、Spring Framework等。 Apache ActiveMQ在 ......
go gin 基于令牌桶实现的接口限流
令牌桶实现接口限流 简单有效. 但是不一定对得上我现在需要使用的业务. 新建 main.go package main import ( "github.com/gin-gonic/gin" "sync" "time" ) // 令牌桶demo func main() { r := gin.Defa ......
【WCH以太网接口系列芯片】CH9121\20的使用
本篇文章将介绍沁恒微电子的以太网转接芯片CH9121（CH9120和CH9121使用上没有区别，注意配置工具不一样，可以在沁恒微电子官网自行下载测试），该芯片支持网口和串口相互透传，可以通过串口AT指令或网口工具进行快速配置，无需编程就能实现设备联网。 如图1示，我们在使用CH9121Demo板时， ......
.IEnumerable和IQueryable两接口的区别
1）所有对于IEnumerable的过滤、排序、分组、聚合等操作，都是在内存中进行的。也就是说把所有的数据不管用不用得到，都从数据库倒入内存中，只是在内存中进行过滤和排序操作，但性能很高，空间换时间，用于操作本地数据源。（2）所有对于IQueryable的过滤、排序、分组、聚合等操作，只有在数据真正 ......
为什么我的请求路径中多了/ 还是能正确请求到我的接口？？
问题：最近测试时发现postman输入了错误了请求路径也能正确路由到我后端的接口，这是为什么呢？ 举例：请求路径 /rest/ceshi/testa/testb?id=1 是后端正确的url 当把路径中随意/处再增加多个/时，例如请求路径：/rest/ceshi///testa/testb?id=1 ......
API调试神器！Apipost
前言 Apipost是一款支持 RESTful API、SOAP API、GraphQL API等多种API类型，支持 HTTPS、WebSocket、gRPC多种通信协议的API调试工具。除此之外，Apipost 还提供了自动化测试、团队协作、等多种功能。这些丰富的功能简化了工作流程，提高了研发效 ......
Java Spring Boot 集成 Swagger 生成 API文档(SpringDoc)
在我们进行项目开发的时候，有些文档是必不可少的，或者也有利于自己查阅，比如 API接口文档。 在 Spring Boot 中通常有有个选择： springfox springdoc 因为 springfox和 Spring Boot 版本适配问题是个坑，这里我们选用更加友好的 springDoc，而 ......
OCP接口万兆光卡转接PCIE使用心得
最近在玩 OCP万兆光卡，几十块的万兆卡，真的很香。 需要一个OCP到PCIE的转接卡，就可以在台式机上使用了。 转接卡有PCIEx8, PCIEx4, PCIEx1三种接口，参考PCIE接口规范目前常见PCI Express 版本是 2.0，3.0，4.0，最新的AMD主板高端也开始支持 5.0 ......
（三十三）C#编程基础复习——C#接口（interface）
接口可以看做是一个约定，其中定义了类或结构体继承接口后需要实现功能，接口的特点如下： 接口是一个引用类型，通过接口可以实现多重继承； 接口中只能声明“抽象”成员，所以不能直接对接口进行实例化； 接口中可以包含方法、属性、事件、索引器等成员； 接口名称一般习惯使用字母“I”作为开头（不是必须的，不这样 ......
apache相关漏洞
CVE-2021-41773 目录穿越 Apache HTTP Server 2.4.49、2.4.50版本对路径规范化所做的更改中存在一个路径穿越漏洞，攻击者可利用该漏洞读取到Web目录外的其他文件，如系统配置文件、网站源码等，甚至在特定情况下，攻击者可构造恶意请求执行命令，控制服务器。 启动环境 ......
Hadoop Yarn Tool接口接入
项目搭建参考 Java实现对Hadoop HDFS的API操作 1.驱动类 package cn.coreqi.mapreduce.tool; import org.apache.hadoop.conf.Configuration; import org.apache.hadoop.util.Too ......
漏洞修复总结
https://www.cnblogs.com/mrwh/archive/2019/09/21/11552720.html 1.代码注入 1.1 命令注入 命令注入是指应用程序执行命令的字符串或字符串的一部分来源于不可信赖的数据源，程序没有对这些不可信赖的数据进行验证、过滤，导致程序执行恶意命令的一 ......
用go如何实现接口抽象
当涉及到连接不同类型的数据库时，可以用常见的方式去连接对应的数据库，也可以使用接口抽象的方式使代码更具灵活性和可扩展性，更显优雅。 非接口抽象方式： 如果涉及到多种数据库时，同样的代码显得非常臃肿。 package main import "fmt" // 直接定义 MySQL 连接和插入函数 fu ......
[前端][Vue] 利用webstorage API存储数据
关于webstorage API 官方文档 https://developer.mozilla.org/en-US/docs/Web/API/Web_Storage_API 省流说明 1️⃣两种 -- localStorage & sessionStorage 2️⃣存多久 -- local一直存到 ......
快速获取准确二手车估值的API接口，为您省时省力！
在买卖二手车的过程中，准确的估值是非常重要的。而快速获取准确的二手车估值需要大量的数据和计算，这对于个人来说可能是非常困难的。然而，现在有一种API接口可以帮助我们快速获取准确的二手车估值，让我们省时省力。 这个API接口是由挖数据平台提供的。挖数据平台是一个专注于数据挖掘和分析的平台，在汽车行业有 ......
java接口自动化系列（02）：测试数据文件设计
本系列汇总，请查看这里：https://www.cnblogs.com/uncleyong/p/15867903.html 数据文件示例 解释：标题行 每个单词首字母大写，因为代码里面反射会用到 解释：字段数据 Url：只写路径，不需要写ip、端口 RequestType：目前只支持post、get ......
Java反序列化漏洞-CC1利用链分析
@目录一、前置知识1. 反射2. Commons Collections是什么3. 环境准备二、分析利用链1. Transformer2. InvokeTransformer执行命令3. ConstantTransformer4. ChainedTransformer执行命令5. Transform ......
python 使用 Google Gemini API
python 使用 Google Gemini API 注册APIKEY : Google AI Studio [免费] import base64 import requests import json API_KEY = 'your api key' img_path = './scones.j ......
邮件通知API
这天在冲浪的时候发现一个好用的邮件api！ 而且还是公益的！ 邮件通知API使用 参数 支持markdown语法，在后台会自动转换为HTML语言执行发送 (在发起请求时需要转换为URL 编码，才可以正确启用markdown) 目前暂且只支持以下参数： email：要接受的邮件地址 title：邮件主 ......
【Nacos】启动报错 failed to req API:/nacos/v1/ns/instance after all servers([xxx]) tried: ErrCode:403、NacosException: Client not connected,current status: STARTING
1 com.alibaba.nacos.api.exception.NacosException：failed to req API:/nacos/v1/ns/instance after all servers([xxx]) tried: ErrCode:403, ErrMsg:<html><bo ......
发现隐藏的 Web 应用程序漏洞
随着 Web 2.0 的扩展，近年来社交媒体平台、电子商务网站和电子邮件客户端充斥着互联网空间，Web 应用程序已变得无处不在。 国际知名网络安全专家、东方联盟创始人郭盛华透露：‘应用程序消耗和存储更加敏感和全面的数据，它们成为对攻击者更具吸引力的目标。“ 常见攻击方式 该领域存在的三个最常见的漏洞 ......
java接口自动化系列（01）：自动化测试框架设计（入门版）
本系列汇总，请查看这里：https://www.cnblogs.com/uncleyong/p/17883399.html 前言 想必很多测试小伙伴自动化都是用的python吧？ 从当前测试招聘要求可以看到，测试开发就是全栈要求，要想在职场有竞争力，就得多个技术方向逐个提升； 而和自动化、测开、性能 ......