漏洞 探针 接口api
【接口自动化测试入门】接口测试基础（超详细~）
一、HTTP 1、http请求头和响应头包含那些内容？ 请求头信息 请求报头允许客户端向服务器端传递请求的附加信息以及客户端自身的信息。 2、常用的请求报头如下： Accept：浏览器可接受的MIME类型。 l MIME用于设定某种扩展名的文件用哪种应用程序来打开的方式类型，当该扩展名文件被访问的时 ......
Vite配置了proxy，查看代理接口地址
开发环境VIte配置了proxy，在控制台看不到实际请求的URL 可以在proxy使用byPass() 因为无法将其添加到请求头中，使用加到响应头方便查看 '/api': { target: env.VITE_NODE_ENV 'prod' ? 'https://***.com' : `https: ......
接口测试【1】测试开源系列之Insomnia，一个支持plugin的API测试工具
引言 说到API测试工具，大家首先想起的肯定是Postman。其实业界的API测试工具非常多，但是当年Postman作为免费的API工具，其易用性和免费性得到了广大用户的喜欢。但是随着其商业化进程的推进，它已经逐步的在削弱其免费功能，比如最近Postman官方博客就发布了要取消离线免费的功能Scra ......
写留言板接口项目时遇到的问题：timestamps拼写错误导致的乌龙
今天编写留言板项目时，在测试提交留言接口时出现了bug：提交完留言之后，留言已经存入数据库中，但是界面并没有显示 与此同时，vue控制台还出现了这样的报错 百度之后发现是 日期工具函数 date-fns 出现了问题 这里使用 date-fns 定义了有一个函数，功能是将传递过来的日期数据，转换成规定 ......
【JDBC】Java数据库连接：操作流程、API、数据库连接池
JDBC简介 JDBC（Java DataBase Connectivity）Java数据库连接 JDBC是使用Java语言操作关系型数据库的一套API JDBC操作数据库流程 JDBC API DriverManager 驱动管理类 Connection 数据库连接对象 Statement Res ......
jenkins如何给登录用户生成api token 方便代码中连接jenkins
如果项目中需要使用代码连接jenkins，但是有时候不想通过账号密码登录方式，因为这样push代码后可能就会泄露了自己的密码。此时，我们就可以用jenkins的api token来登录了 首先，jenkins的api token如何生成呢： 登录用户进入到jenkins-》点击用户名-》点击Conf ......
Mysql身份绕过漏洞（CVE-2012-2122)
Mysql 身份认证绕过漏洞（CVE-2012-2122） 当连接MariaDB/MYSQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 受影响版 ......
百度地图JavaScript API v2.0创建地图
接口文档： https://lbsyun.baidu.com/index.php?title=jspopular3.0 https://lbs.baidu.com/faq/api?title=webapi 地图创建代码： <!DOCTYPE html> <html> <head> <meta htt ......
揭示AUTOSAR中隐藏的漏洞
AUTOSAR是一个普遍采用的软件框架，用于各种汽车零部件，如ABS, ECU,自动照明、环境控制、充电控制器、信息娱乐系统等。AUTOSAR的创建目的是促进汽车零部件之间形成标准接口，可以在不同制造商之间互通。 因此，任何配备微控制器(MCU)的汽车零部件都应符合AUTOSAR的规定。 AUTOS ......
一个注解实现接口幂等性，真心优雅！
一、什么是幂等性？ 简单来说，就是对一个接口执行重复的多次请求，与一次请求所产生的结果是相同的，听起来非常容易理解，但要真正的在系统中要始终保持这个目标，是需要很严谨的设计的，在实际的生产环境下，我们应该保证任何接口都是幂等的，而如何正确的实现幂等，就是本文要讨论的内容。 二、哪些请求天生就是幂等的 ......
微软官方API实现Office文档的在线预览
功能特点 无需本地安装Office软件，就能快速查看和共享Word、PowerPoint、Excel等Office文档的方法 语音播报: API支持沉浸式阅读模式，用户可以选择使用语音播报文档内容，为视觉障碍人士或者喜好多任务操作的用户提供便利。 免费使用: 微软官方提供的该API是完全免费的，开发 ......
复现任务（利用efssetup漏洞的简单测试）
一、Easy File Sharing Server漏洞复现 （一）任务要求 1、靶机(Windows)安装easy file sharing server（efssetup_2018.zip)，该服务存在漏洞。2、利用Nmap扫描发现靶机(Windows)运行了该服务。3、利用该漏洞，使得靶机运行 ......
fastJson全版本Docker漏洞环境
fastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入、waf绕过、文件读写、反序列化、利用链探测绕过、不出网利用等。设定场景为黑盒测试，从黑盒的角度覆盖FastJson深入利用全过程，部分环境需要给到jar包反编译分析。Docker环 ......
常用API
readonly() 接受一个对象 (不论是响应式还是普通的) 或是一个 ref，返回一个原值的只读代理。 详细信息 只读代理是深层的：对任何嵌套属性的访问都将是只读的。它的 ref 解包行为与 reactive() 相同，但解包得到的值是只读的。 要避免深层级的转换行为，请使用 shallowR ......
HTTP方式请求并处理GPT聊天补全接口的流式响应输出
python使用HTTP方式，调用OpenAI的聊天补全的流式响应接口，并处理数据 目的是，如果需要对接fastGPT等其他第三方，需要额外增加参数，或者其他开发语言调用时，不能使用官方的类库。需要自行封装请求方法，那么可以参考代码，增加参数或转成相应语言 import json import re ......
在软件测试过程中如何有效的开展接口自动化测试
一.简介 接口自动化测试是指使用自动化测试工具和脚本对软件系统中的接口进行测试的过程。其目的是在软件开发过程中，通过对接口的自动化测试来提高测试效率和测试质量，减少人工测试的工作量和测试成本，并且能够快速发现和修复接口错误，确保软件系统的稳定性和可靠性。接口自动化测试可以有效地支持持续集成和持续交付 ......
接口文档
接口文档 在前后端分离的web应用模式下，我们编写后端只需要编写接口，前端根据我们的接口编写各式各样的前端界面。 作为后端，我们十分清除自己编写的各种接口的作用，以及接口的要求，但是前端人员并不知道，因此我们需要编写接口文档，让前端可以明白需要往什么接口发送请求，请求需要符合的要求。 举例：登陆接口 ......
API架构大全(SOAP、Restful、GraphQL、Grpc、Websocket)
一、SOAP SOAP是一种基于XML的简单对象访问协议，适合企业应用 二、Restful Restful基于HTTP应用，提供简介和可靠的网络通信 三、GraphQL GraphQL是一种用于构建和查询API的语言，用来请求特定数据应用，减少多次请求的网络开销，响应速度快 四、Grpc Grpc是 ......
记录--通过Promise实现分批处理接口请求
这里给大家分享我在网上总结出来的一些知识，希望对大家有所帮助 如何通过 Promise 实现百条接口请求？ 实际项目中遇到需要批量发起上百条接口请求怎么办？ 最新案例代码在此！点击看看 前言 不知你项目中有没有遇到过这样的情况，反正我的实际工作项目中真的遇到了这种玩意，一个接口获取一份列表，列表中的 ......
如何更好的进行API管理
相信无论是前端，还是后端的测试和开发人员，都遇到过这样的困难。不同工具之间数据一致性非常困难、低效。多个系统之间数据不一致，导致协作低效、频繁出问题，开发测试人员痛苦不堪。 API管理的难点在哪？ 开发人员在 Swagger 定义好文档后，接口调试的时候还需要去 Postman 再定义一遍。前端开发 ......
Gateway：Spring Cloud API网关组件
Gateway：Spring Cloud API网关组件 问题总结 API网关？ Spring Cloud Gateway? GateWay的工作流程？（重点） Predicate断言？ Filter过滤器？ 问题答案 API网关 优点： 客户端只需要维护API网关地址即可，不用维护大量的服务地址， ......
How To Remove the Oracle OLAP API Objects From 9i and 11g Databases (Doc ID 278111.1)
How to remove the Oracle OLAP API objects from a 9i database We can consider like olap api objects: -) objects in the schema of olapsys; -) public syn ......
如何调用FastGPT的API
fastGPT提供兼容OpenAI格式的接口，但是还是有一些地方需要注意 新建一个应用，可以正常测试通过后。【外部使用】【API访问】【新建一个KEY】 我们在调用FastGPT API的时候，需要传递一个chatId的参数，这个是标识同一个会话的参数。只有传递了chatId，才能让FastGPT知 ......
VUE3请求数据接口，将时间戳转换为时间案例
<template> <!-- ... 其他代码 ... --> <div class="w-full h-[250px] scroll_list text-[#fff] overflow-auto"> <div class="flex" v-for="(item, index) in state. ......
Options API 和 Composition API
1、vue2 使用 Options API （选项API），逻辑分散在 data, methods, props, filters, mounted, created 中 <template> <button @click="increment">count is: {{ count }}</but ......
Midjourney Api使用方法
Midjourney 这个在人工智能绘图领域还是独树一帜的佼佼者。 Midjourney 擅长精美的绘图，无需复杂的步骤，只要简约地输入画图指令，它就能立刻为我们展示出相应的图像。无论是哪种物体或风格，Midjourney 都能以其绘画魔力轻松描绘。 现如今，Midjourney 在各种行业和领 ......
用PHP搭建一个绘画API
【腾讯云AI绘画】用PHP搭建一个绘画API 大家好！今天我要给大家推荐的是如何用PHP搭建一个绘画API，让你的网站或应用瞬间拥有强大的绘画能力！无论你是想要让用户在网页上绘制自己的创意，还是想要实现自动绘画生成特效，这个API都能满足你的需求！让我们一起来看看吧！ # 一，腾讯云AI绘画 腾讯云 ......
K8s攻击案例： API Server未授权访问
API Server 是集群的管理入口，任何资源请求或调用都是通过kube-apiserver提供的接口进行。默认情况下，API Server提供两个端口服务，8080和6443，配置不当将出现未授权访问。 8080端口，默认不启动，无需认证和授权检查，一旦暴露将导致未授权访问。 6443端口，默认 ......