漏洞 探针 接口api
Vue中process.env关键字,process.env.VUE_APP_BASE_API
Vue中process.env关键字,process.env.VUE_APP_BASE_API:https://blog.csdn.net/coinisi_li/article/details/128547778 vue分环境配置变量及打包:https://blog.csdn.net/weixin_ ......
记录后端不同请求方式的接口,使用vue3框架下的前端axio请求不同写法
一. 后端接口: @GetMapping("/index") public ResponseResult index() {..} 前端接口: indexInfo().then(res => { if (res.data.code == 200) { ElNotification({ message ......
接口自动化测试用例的设计
做接口自动化的前提,需设计接口自动化测试用例--设计接口自动化测试用例的前提:如下 一、搞清接口测试的目的: 二、搞清接口测试的优先级: 三、搞清接口测试的业务逻辑和应用场景 1、单接口场景的测试 如:登录 2、依赖接口场景的测试 如:需先登录获取token,方能进行后续接口的执行 3、整体业务流上 ......
查询表记录API
<1> all(): 查询所有结果<2> filter(**kwargs): 它包含了与所给筛选条件相匹配的对象<3> get(**kwargs): 返回与所给筛选条件相匹配的对象,返回结果有且只有一个,如果符合筛选条件的对象超过一个或者没有都会抛出错误。<4> exclude(**kwargs): ......
记一次请求接口出现400响应码的诡异错误实录
前言 最近业务碰到了一个诡异的400接口请求异常,部门用户通过浏览器访问会出现400响应码错误,部分用户又能正常访问。该接口用postman请求访问,都能正常返回数据。后端写客户端请求该接口,也都能返回正常的数据。本文就来记录一下这次问题 整体简化版请求链路 如图 问题排查过程 因为不管是用post ......
Python 接口_实现类_继承_多态 小例子
# 定义接口类 from abc import ABC, abstractmethod class Animal(ABC): @abstractmethod def speak(self): pass # 定义实现类 class Dog(Animal): def speak(self): retur ......
API 接口主流协议有哪些?及WebService和Restful之间的区别和联系?
API 接口主流协议有哪些?如何创建 HTTP/HTTPS、WebSocket/WebSockets、TCP/UDP、gRPC、SOAP、Dubbo/HSF 等不同协议? RESTFUL:简单来说就是对HTTP请求的方式和路径的一种约束规则,一种思想。 只要是符合这种思想的HTTP接口都可以叫做RE ......
接口优化技巧,确实很优雅!!
一、背景 针对老项目,去年做了许多降本增效的事情,其中发现最多的就是接口耗时过长的问题,就集中搞了一次接口性能优化。本文将给小伙伴们分享一下接口优化的通用方案。 二、接口优化方案总结 1.批处理 批量思想:批量操作数据库,这个很好理解,我们在循环插入场景的接口中,可以在批处理执行完成后一次性插入或更 ......
平稳扩展:可支持RevenueCat每日12亿次API请求的缓存
平稳扩展:可支持RevenueCat每日12亿次API请求的缓存 目录平稳扩展:可支持RevenueCat每日12亿次API请求的缓存低延迟建立连接池故障检测Up and warm对故障做出规划备用缓存池镜像池(mirrored pool)排水池(Gutter pool)专有缓存池Hot keys惊 ......
微信支付-业务流程图+时序图梳理微信支付链路+封装对接微信API工具类
因业务需要,开发微信支付功能,涉及三种支付方式: JSAPI 支付:微信内网页支付,需要开通微信服务号 小程序支付:在小程序中支付,需要开通小程序 H5 支付:在手机浏览器(出微信内网爷)中网页支付 使用微信支付的前提必开通微信商户号,要使用到那种的支付方式要前需在商户平台开通(要审核)。 支付的钱 ......
关于服务迁移后测试接口发现的SQLSyntaxErrorException:Table'XXXXX表' doesn't exist 错误
首先,这是我这种粗心的小白经常的犯错内容,作为日常记录,警醒自己避免大意 先来看报错 报错很明显,查询的表不存在,但是我要查询的是t_industry表,表名字都不一样,也对比了数据库名字没有写错. 多方测试后无果,紧接着找配置文件application-test,查看数据源也是以前配置好的,好像没 ......
安全防护-漏洞扫描
针对企业内部的IT财物进行缝隙扫描以辨认可能使企业面对网络要挟的安全缝隙,以 高性价比的价格提供全面掩盖性的服务包括 (现场/长途) 扫描 (内网/外网)财物财物服务。产品优势:1、缝隙办理渠道支撑的财物类型多 | 掩盖面最广 | 最全的缝隙库 | 监管机构认可度最高,Tenable.SC 是业界公 ......
微机原理与接口技术-第五章总线
总线技术 分类 芯片总线:芯片级互联,大规模集成电路芯片内部,或系统中各种不同的器件连接在一起的总线,局部总线:微处理器的引脚信号,片内总线:大规模集成电路芯片内部连接 内总线:模板级互联,主机内部各功能单元间连接的总线 外总线:微机系统与其外设或微机系统之间连接的总线 总线的数据传输 主设备(Ma ......
【API 自动化测试】Eolink Apikit 图形用例详解
Eolink Apikit 的图形用例是指通过图形化的方式去表现 API 流程测试。它包括了条件选择器、单个 API 步骤和操作集等组件。 相较于前面推荐的表格化的通用用例,图形用例可以让测试人员更方便地设计和管理 API 流程测试,同时也更加的灵活。 添加图形用例 进入测试用例管理页面,点击 添加 ......
基于注解实现 SpringBoot 接口限流
编写注解类 import java.lang.annotation.Retention; import java.lang.annotation.Target; import static java.lang.annotation.ElementType.METHOD; import static ......
SpringBoot 配置API接口文档Knife4j
1、介绍 Knife4j官网:https://doc.xiaominfo.com/ 1.1 官网首页有快速开始介绍 2、引入依赖 <dependency> <groupId>com.github.xiaoymin</groupId> <artifactId>knife4j-openapi2-spri ......
Go 自动生成代码工具二 (在proto文件中定义http的接口,并自动生成gin的接口工具)
一、需求分析 在和前端对接过程中,需要后端维护一份接口文档,对于这份文档的维护在实际工作中会有一系列的问题,例如参数个数、参数类型、返回类型等。 主要还是后期需要一直维护,如果改了接口,忘记维护文档就会导致前端调用异常。 但是当使用 protobuf定义好了接口,微服务相互间调用,一般不会出现这类问 ......
ASP.NET Core Web API设置响应输出的Json数据格式的两种方式
前言 在ASP.NET Core Web API中设置响应输出Json数据格式有两种方式,可以通过添加System.Text.Json或Newtonsoft.JsonJSON序列化和反序列化库在应用程序中全局设置接口响应的Json数据格式,本文示例使用的是新的Minimal API模式。 JSON序 ......
Weblogic < 10.3.6 'wls-wsat' XMLDecoder 反序列化漏洞(CVE-2017-10271)
Weblogic < 10.3.6 'wls-wsat' XMLDecoder 反序列化漏洞(CVE-2017-10271) Weblogic的WLS Security组件对外提供webservice服务,其中使用了XMLDecoder来解析用户传入的XML数据,在解析的过程中出现反序列化漏洞,导致 ......
ThinkPHP 2.x 任意代码执行漏洞
ThinkPHP 2.x 任意代码执行漏洞 ThinkPHP 2.x 版本中,使用preg_replace的/e模式匹配路由: $res = preg_replace('@(\w+)'.$depr.'([^'.$depr.'\/]+)@e', '$var[\'\\1\']="\\2";', impl ......
拨测API接口+监控方案
简介 在业务运维场景中,需要对核心的API接口进行拨测。而各个接口需要传递的参数或者接口之间的依赖是比较复杂的,通常接口之间都是通过链式请求来完成一个业务场景。常见的就是先登录,拿到token以后,再进行后续的API请求。postman提供了基于GUI的方式完成这种场景适配,但是对于运维来讲,需要定 ......
使用Prometheus监控API
[可以使用新的方案: 拨测API接口+监控方案_一直学下去的博客-CSDN博客]写在最前面 我心里也打鼓,是不是应该把这个文章写出来,因为这个项目里面的代码不能拿来就用,需要做修改(其实后端API监控本来就和业务相关,应该没有一个成品可以做到对每一个业务的API都能监控).其次文章里面涉及的知识点比 ......
IDisposable接口
实现了IDisposable接口的类会在离开using时自动调用Dispose方法 public class DisposeClass : IDisposable { public string Name { get; set; } public void Dispose() { this.Name ......
vue3使用kindeditor富文本编辑器组件,支持上传图片(接口或base64)
参考文章:https://blog.csdn.net/qq_27936291/article/details/124768989 1.安装插件 npm i @zhj-target/vue3-kind-editor --save 或者 yarn add @zhj-target/vue3-kind-ed ......
接口测试入门:深入理解接口测试!
很多人会谈论接口测试。到底什么是接口测试?如何进行接口测试?这篇文章会帮到你。 一、前端和后端 在谈论接口测试之前,让我们先明确前端和后端这两个概念。 前端是我们在网页或移动应用程序中看到的页面,它由 HTML 和 CSS 编写而成,让我们看到漂亮的页面,并进行一些简单的校验,例如确保必填字段不为空 ......
API协作管理工具:Apipost
在当今快速发展的数字化时代,API已成为企业与开发者实现数据互通、应用集成的重要桥梁。然而,随着API数量的不断增加,API开发、调试、测试、文档等工作也变得越来越复杂。为了解决这一痛点,一款名为Apipost的API协同研发工具应运而生。 成功案例 许多知名的公司和团队都在使用Apipost。从A ......
使用github rest api 按pr维度统计工作量思路
1. 准备组装必要参数 1.基本参数 在header中需要包含验证token 2. 功能参数 #{baseApi}/#{org}/#{repo}/功能参数?since=#{date}&until=#{date}&per_page=#{num}&page=#{num} since 和until用来确定 ......
6.连接到ProxySQL的管理接口(admin interface)
该接口的默认管理员用户和密码都是admin,可以在proxysql.cnf配置 admin_variables={ admin_credentials="admin:admin" mysql_ifaces="0.0.0.0:6032"} mysql -uadmin -padmin -P6032 -h ......
amazon-redshift-jdbc-driver 任意代码执行漏洞
漏洞简介 amazon-redshift-jdbc-driver 2.1.0.7及更低版本中存在潜在的远程命令执行问题。当插件与驱动程序一起使用时,它会根据通过sslhostnameverifier、socketFactory、sslfactory和sslpasswordcallback连接属性提供 ......