漏洞 探针 接口api
Kubernetes API Codec 解析
概述 在 Kubernetes API 多版本和序列化 这篇文章中，介绍了API多版本的功能和实现原理，其中Codec就是用来做序列化工作的，它主要用在两个地方：一个是通过HTTP协议跟客户端进行交互时，会对传输的数据进行序列化和反序列化，将字节流类型的数据转换成对应的API对象，或者是将API对象 ......
Kubernetes API Scheme 解析
概述 在 Kubernetes API 多版本和序列化 这篇文章中，介绍了API多版本的功能和实现原理，其中Scheme就是其实现原理的一项重要机制，在平时的开发中也经常会遇到，本篇文章就对其进行下分析。 Scheme起到了一个类型（Type）注册中心的作用，在API Server内部，全局只有一个 ......
Kubernetes API 多版本和序列化
前言 三年前在分析Kubernete APIServer时，就经常遇到两个东西，一个是Scheme，一个是Codec，当时对它们并不是很理解，也没有去细究，但是后来越来越多的能够遇见它们，尤其是在做Kubernetes API相关的开发时，Scheme的出镜率很高，于是查了下资料才知道，原来他们跟K ......
Web漏洞-XSS实验-pikachu靶场5个场景(二)
本文主要是分享pikachu靶场XSS攻击的3个类型5个场景：反射型xss(post)、存储型xss、DOM型xss、DOM型xss-x和xss之盲打。攻击思路是怎么样的，为什么使用这个poc。 ......
springboot使用requestmapping创建xml响应体接口
entity下创建类文件，类名分别为：ResponseXml,ResponseItemcontroller下创建xml响应体实现方法 getResponseWithXml ResponseXml Start import javax.xml.bind.annotation.*; //根标签@XmlR ......
API
常用API API：应用程序编程接口 就是JAVA帮我们已经写好了一些程序，如：类，方法，等， Object类 Object是所有类的祖宗 toString() // 返回对象的字符串表现形式 equals(Object o) //判断两个对象是否相等 代码实例 public static void ......
SSTI注入漏洞
SSTI注入漏洞 SSTI漏洞（Server-Side Template Injection，服务器端模板注入）的原理是利用Web应用程序中的模板引擎，通过注入恶意代码来执行攻击者的意图。模板引擎是一种将数据和模板结合起来生成HTML页面的工具。攻击者可以在Web应用程序中注入任意的模板代码，这些代 ......
chatgpt的api联网报错问题解决：openai公司的api联网报错解决
chatgpt是啥，这里不讲，openai是啥这里也不讲。要知道我们不论是通过网页web使用chatgpt还是使用api方式通过客户端使用chatgpt都是需要使用外国IP的， ......
java项目实战-mybatis-基本用法02接口绑定实现类-day23
目录1. 复习 什么是接口 什么是类？2. mybatis接口绑定实现类 来实现查询3. 参数的传递4 插入数据 1. 复习 什么是接口 什么是类？ public interface Speak { void say(); } Speak这个接口里面定义了say方法 所有实现了Speak的类 都必须 ......
ThinkPHP5漏洞分析之SQL注入6
漏洞概要 本次漏洞存在于所有 Mysql 聚合函数相关方法。由于程序没有对数据进行很好的过滤，直接将数据拼接进 SQL 语句，最终导致 SQL注入漏洞 的产生。漏洞影响版本： 5.0.0<=ThinkPHP<=5.0.21 、 5.1.3<=ThinkPHP5<=5.1.25 。 不同版本 payl ......
ThinkPHP5漏洞分析之SQL注入5
漏洞概要 本次漏洞存在于 Builder 类的 parseOrder 方法中。由于程序没有对数据进行很好的过滤，直接将数据拼接进 SQL 语句，最终导致 SQL注入漏洞 的产生。漏洞影响版本： 5.1.16<=ThinkPHP5<=5.1.22 。 漏洞环境 通过以下命令获取测试环境代码： comp ......
ThinkPHP5漏洞分析之SQL注入2
漏洞概要 本次漏洞存在于 Mysql 类的 parseArrayData 方法中由于程序没有对数据进行很好的过滤，将数据拼接进 SQL 语句，导致 SQL注入漏洞 的产生。漏洞影响版本： 5.1.6<=ThinkPHP<=5.1.7 (非最新的 5.1.8 版本也可利用)。 漏洞环境 通过以下命令获 ......
ThinkPHP5漏洞分析之SQL注入3
漏洞概要 本次漏洞存在于 Mysql 类的 parseWhereItem 方法中。由于程序没有对数据进行很好的过滤，将数据拼接进 SQL 语句，导致 SQL注入漏洞 的产生。漏洞影响版本： ThinkPHP5全版本 。 漏洞环境 通过以下命令获取测试环境代码： composer create-pro ......
ThinkPHP5漏洞分析之SQL注入4
漏洞概要 本次漏洞存在于 Mysql 类的 parseWhereItem 方法中。由于程序没有对数据进行很好的过滤，直接将数据拼接进 SQL 语句。再一个， Request 类的 filterValue 方法漏过滤 NOT LIKE 关键字，最终导致 SQL注入漏洞 的产生。漏洞影响版本： Thin ......
ThinkPHP5漏洞分析之SQL注入1
漏洞概要 本次漏洞存在于 Builder 类的 parseData 方法中。由于程序没有对数据进行很好的过滤，将数据拼接进 SQL 语句，导致 SQL注入漏洞 的产生。漏洞影响版本： 5.0.13<=ThinkPHP<=5.0.15 、 5.1.0<=ThinkPHP<=5.1.5 。 漏洞环境 通 ......
二进制漏洞挖掘与利用入门
二进制漏洞挖掘与利用 1. pwn概述及基本术语补充 1.1 pwn概述 pwn可以指： 1. 破解、利用成功（程序的二进制漏洞） 2. 攻破了设备、服务器 3. 控制了设备、服务器 （简单理解）pwn漏洞指的就是：已经编译成机器码的二进制程序（可执行程序）相关的漏洞。 1.2 ELF ELF指的就 ......
二进制漏洞挖掘与利用-第二部分
二进制漏洞挖掘与利用-第二部分 1. ROP概念 ROP全名为：返回导向编程 ROP的全称为Return-oriented programming（返回导向编程），这是一种高级的内存攻击技术可以用来绕过现代操作系统的各种通用防御（比如内存不可执行和代码签名等）。 当你想要执行一段攻击代码（代码）时， ......
【Windows】WinForms程序调用WinRT的API清空剪切板
首先这是.NET Framework 4.6项目才用的方法，高版本直接安装Microsoft.Windows.SDK.Contracts包来使用就行了。 此代码实现了手动调用API获取WinRT的剪切板对象，并通过虚函数指针调用ClearHistory方法清空剪切板历史记录(Win+V)。 1 us ......
Burpsuite抓包pycharm接口请求信息
一、原因 内部app可以打开log日志，抓取https接口，通过pycharm可以进行快速调试，但是后续场景需要通过burp工具进行接口渗透测试 二、操作步骤 步骤01： burp-代理（proxy）-选项（options）-添加一个代理 步骤02： pycham请求接口时，修改参数如下： fidd ......
bam2hints.cc:16:10: fatal error: api/BamReader.h: No such file or directory
001、make编译报错如下：bam2hints.cc:16:10: fatal error: api/BamReader.h: No such file or directory 002、在系统中查找该文件 (base) [root@pc1 Augustus-3.5.0]# find / -nam ......
第24天: WEB攻防-通用漏洞&SQL注入&MYSQL跨库&ACCESS偏移
#知识点：1、脚本代码与数据库前置知识2、Access数据库注入-简易&偏移3、MYSQL数据库注入-简易&权限跨库 #前置知识：-SQL注入漏洞产生原理分析-SQL注入漏洞危害利用分析-脚本代码与数据库操作流程-数据库名，表名，列名，数据-数据库类型，数据库用户，用户权限脚本代码在实现代码与数据库 ......
JavaSE day05【泛型，数据结构，List接口，Set接口】测评题
选择题 题目1(单选): 查看下列代码,选出正确的传参( ) public class Test2 { public static void main(String[] args) { ArrayList<Integer> list1 = new ArrayList<Integer>(); Arra ......
使用PerformanceObserver这个性能监控相关的API
elementtiming属性可以设置在任何有图文内容的元素上，包括background-image背景图，对了，还有视频元素。 配合PerformanceObserver API，我们就可以获得加载时长 实例： <img src="../202305/book.jpg" elementtiming ......
ALSA Compress-Offload API
概述 从 ALSA API 的早期开始，它就被定义为支持 PCM，或考虑到了 IEC61937 等固定比特率的载荷。参数和返回值以帧计算是常态，这使得扩展已有的 API 以支持压缩数据流充满挑战。 最近这些年，音频数字信号处理器 (DSP) 常常被集成进片上系统 (SoC) 设计中，且 DSPs 也 ......
STM32F103:SWJ调试接口设置成普通的IO口——PA13,PA14,PA15,PB3,PB4
一、STM32调试端口 STM32有两种程序调试接口，具体如下： SWD调试接口： PA13、PA14共两个引脚。 JTAG调试接口： PA13、PA14、PA15、PB3、PB4共五个引脚。 单片机启动后，初始状态这五个引脚就默认是调试接口。而实际使用中，一般只使用 SWCLK、SWDIO这两个引 ......
接口测试用YAML写测试用例
代码和用例分离时，测试用例用YAML或excel写都可以。一般接口测试用YAML写测试用例 原因： 1.方便的字典和YAML之间切换 2.YAML有数据类型 数据组成： 1.对象：通过字典表示 key: value 2.数组：通过列表表示，通过一组对齐的 - 表示（YAML里面字符串一般不写引号） ......
Java中的接口
注意：接口中的成员变量与成员方法默认权限都是public 例子 接口 public interface _173Animal { //接口中的变量，默认是常量，并且自动加了static、final关键字 public static final int code1=200; public final ......