漏洞 探针 接口api
[转]JDK1.6和jdk8实现BASE64编解码的API
原文出处： 成熟的毛毛虫的博客 BASE64 编码是一种常用的字符编码，在很多地方都会用到。但base64不是安全领域下的加密解密算法。能起到安全作用的效果很差，而且很容易破解，他核心作用应该是传输数据的正确性，有些网关或系统只能使用ASCII字符。Base64就是用来将非ASCII字符的数据转换成 ......
使用arthas排查慢接口原因
下载软件 Arthas项目首页：https://alibaba.github.io/arthas/index.html 本地运行arthas； java -jar arthas-boot.jar 选择进程后，可以进入artha控制台； 在idea中下载arthas插件 找到要测试的方法，然后右键，如 ......
net8获取泛微token以及访问api示例
工作中涉及到调用泛微的场景，官方的示例又臭又长，抽空用NET8简化了写法，为了简化http访问，用了Flurl.Http这个库。在座各位大佬，我们直接就看代码了 using System.Security.Cryptography; using System.Text.Json; using Flu ......
Redis相关漏洞
默认端口：6379 Redis是一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值存储数据库，并提供多种语言的API。Redis如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据。 RCE-CVE-2022- ......
.NET WEB API NGINX代理 获取客户端IP
public string RemoteIpAddress { get { string ip4 = Request.Headers["X-Forwarded-For"].FirstOrDefault()??""; if (string.IsNullOrWhiteSpace(ip4)) { var ......
【HarmonyOS】如何实现entry模块页面跳转HSP共享包页面（API9）
【关键字】 API9、ArkTS、跨包路由跳转、entry模块页面跳转HSP共享包页面 【写在前面】 本篇文章主要介绍使用API9 ArkTS开发鸿蒙应用时，如何实现从entry模块或feature模块页面，跳转到HSP library模块的页面。 【开发步骤】 第一步：在API9 Stage模型的 ......
接口
接口提供了一种实现多态性的方式，使得可以通过接口来编写通用的代码，而不依赖于具体的类型。 虽然Java和Go都有接口和多态的概念，但它们的实现和使用方式有所不同，。 优点： 案例 package main import "fmt" // 定义接口 type Shape interface { Are ......
抽象类、抽象方法、接口
一、抽象类 抽象类不是必须具有抽象方法，但是抽象方法一定是抽象类。方法和类都需要加上abstract修饰符。 如果一个方法为抽象方法，则子类必须重写方法，如果子类不重写父类抽象方法，则子类需要声明为抽象类。 抽象类可以有非抽象方法，抽象方法需要实现。 调用抽象类的抽象方法或者非抽象方法，如果方法用s ......
使用 FastEndpoints 来垂直切换Web API的控制器方法
在我们开发项目的Web API的时候，随着项目功能要求越来越多，可能我们会为控制器基类增加越来越多的基础功能，有些功能有一定的适应性，但可能在一般的子类中用不到，而随着对控制器控制要求越来越精细，那么需要为基类或者子类增加更多的控制功能，这样随着迭代的进行，有些控制器的功能会显得越来越笨重。这个时候... ......
用C++调用Windows.Media.Ocr接口实现图片的OCR识别
这个接口最开始是给UWP程序用的。C++里需要用C++/WinRT方式调用。默认参数的识别率也不是很高的样子。只支持Win10+。 #include <winrt/Windows.Storage.h> #include <winrt/Windows.Storage.Streams.h> #inclu ......
验证码服务返回token--token在接口中的使用
验证码服务返回token // 传入手机号 xxxx ，返回验证码 xxx// 并且将验证码存入 redis// 根据用户传入的验证码 ，返回前端token//传入手机号passengerPhonepublic ResponseResult generatorCode(String passe ......
Eolink Apikit「 零代码」快速发起 RPC 接口自动化测试
RPC（Remote Procedure Call ）远程过程调用，是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。RPC 的核心思想是将远程服务抽象成一个接口，客户端通过调用这个接口，就可以实现对远程服务的访问。 Eolink Apikit 支持多协议，RPC 、DUBB ......
接口请求重试的8种方法
日常业务开发过程中，可能第三方的服务器分布在世界的各个角落，所以请求三方接口的时候，难免会遇到一些网络问题，这时候需要加入重试机制了，这期就给大家分享几个接口重试的写法。 重试机制实现 1. 循环重试 这是最简单也最直接的一种方式。在请求接口的代码块中加入循环，如果请求失败则继续请求，直到请求成功或 ......
抽象类和抽象方法 接口 以及多态
抽象类和抽象方法： 抽象类（abstract class）： 用于表示不完整的类，不能被实例化。 可以包含普通的成员变量和成员方法，也可以包含抽象方法。 抽象方法是没有具体实现的方法，用 abstract 关键字修饰。 抽象方法（abstract method）： 用于表示不完整的方法，只有声明，没 ......
通过C++发布一个web api服务器，其实没有想象的难，一个库就够了
为了实现一个包含静态文件输出、GET、POST 请求处理（含参数读取）、文件上传和下载功能的 Web API 服务，我们将使用 cpp-httplib 作为 HTTP 服务器库。首先，确保你已经安装了该库。 git clone https://github.com/yhirose/cpp-httpl ......
你写的防止任意文件上传漏洞的代码，不一定安全
说明：任意文件上传漏洞，很多PHP开发者也会做一些简单的防护，但是这个防护有被绕过的可能。 原生漏洞PHP示例代码： $file = $_FILES['file'] ?? []; //检测文件类型 $allow_mime = ['image/jpg', 'image/jpeg', 'image/pn ......
google gemini api使用
title: google gemini api使用 banner_img: https://cdn.studyinglover.com/pic/2023/12/334c0c129076533308cbc7e03f8c55be.png date: 2023-12-14 23:15:00 tags: ......
google gemini api申请
title: google gemini api申请 banner_img: https://cdn.studyinglover.com/pic/2023/12/334c0c129076533308cbc7e03f8c55be.png date: 2023-12-14 22:40:00 tags: ......
fastapi-cdn-host发布了 -- FastAPI接口文档/docs页面空白的问题，现在很好解决了～
代码地址：https://github.com/waketzheng/fastapi-cdn-host 如何安装：pip install fastapi-cdn-host 使用方法： from fastapi import FastAPI from fastapi_cdn_host import m ......
项目实战接口开发SpringBoot
目录一、springboot官方demo开发二、使用SpringBoot开发get方法接口三、一个要求携带cookie信息访问的get接口开发四、需要携带参数的get请求两种开发方式4.1 方式1：url：key=value&key=value4.2 方式2：url：ip:port/get/with ......
十，JAVA抽象,接口，多态
同一个体系才可以继承 abstract:表示抽象 可以用来修饰类和函数 抽象函数，抽象类 抽象函数：格式：修饰符 abstract 返回值类型 函数名(形参); 抽象类：格式：修饰符 abstract 类名{} 注意： 抽象函数必须位于抽象类中 抽象类中没有抽象函数，那么整个类在禁止别人创建它的对象 ......
记录ArcGIS Server Manager服务的网站配置文件泄露漏洞
描述 此漏洞在ArcGIS Server 10.2 for Windows上被发现，在启用了ArcGIS Server Manager服务时，通过GET请求 [主机+端口]/arcgis/manager/3370/js/../WEB-INT/web.xml 地址，任意用户可获取ArcGIS的mana ......
C++ 快速加载 Dll 里的 API
最近项目里要重新编写程序加载器，也就是编译出一个可执行文件，在 Windows 上是 .exe 为什么要程序加载器？ 个人理解是，可执行文件大小最好是越小越好，功能都可以由 dll 文件执行 而程序加载器里最重要的是两个 win32 函数，分别是 LoadLibrary 和 GetProcAddre ......
blazor调用webapi接口
Blazor页面 页面调用webapi接口不再使用HttpClient，改用IHttpClientFactory 引用 Microsoft.Extensions.Http IHttpClientFactory 利用IHttpClientFactory可以无缝创建HttpClient实例，避免手动管理 ......
API 设计错误
缺乏一致性： API 设计中的一个常见错误是缺乏连贯的结构。命名约定、数据格式和错误处理方面的不一致可能会导致尝试集成 API 的开发人员感到困惑。要解决此问题，请为命名、格式设置和响应错误建立清晰且一致的准则。一致性不仅简化了使用，还改善了整体用户体验。 文档不充分： 文档不充分或过时是一个问题。 ......
【Linux API 揭秘】container_of函数详解
1、container_of函数介绍
container_of可以说是内核中使用最为频繁的一个函数了，简单来说，它的主要作用就是根据我们结构体中的已知的成员变量的地址，来寻求该结构体的首地址，直接看图，更容易理解。 ......
手把手教你复现 Log4j2 漏洞，千万别中招！
前几天这个 Log4j2 漏洞 可是在互联网圈掀了一波浪： 民工哥：突发，Log4j2 爆出远程代码执行漏洞，各大厂纷纷中招！（附解决文案）11 赞同 · 20 评论文章 也有不少人说复现不了，那么今天再次来讨论一下这个问题。 0x00 简介 ApacheLog4j2是一个开源的Java日志框架，被 ......
Aapche Dubbo Java反序列化漏洞（CVE-2019-17564）
Aapche Dubbo Java反序列化漏洞（CVE-2019-17564） 漏洞描述 Apache Dubbo是一款高性能、轻量级的开源Java RPC服务框架。Dubbo可以使用不同协议通信，当使用http协议时，Apache Dubbo直接使用了Spring框架的org.springfram ......
fegin接口异步调用token丢失问题
先将请求头取出RequestContextHolder.getRequestAttributes()调用异步方法时再塞进去public void async(){ RequestContextHolder.setRequestAttributes(requestAttributes); } ......