漏洞 探针 接口api
梳理Langchain-Chatchat-UI接口文档
在 Langchain-Chatchat v0.1.17 版本及以前是有前后端分离的 Vue 项目的，但是 v0.2.0 后就没有了。所以本文使用的是 Langchain-Chatchat v0.1.17 版本中的 Vue 项目。经过一番折腾终于将 Langchain-Chatchat v0.1.1 ......
优雅的书写规范化接口文档
引文 说到接口文档，大家应该Swagger、Postman、Apifox、ApiPost等一点都不陌生。每个部门应该已经有了自己独立的一套，亦或许每个人有了自己专属的一套，不管那个，往长远考虑，好的接口文档不只是为了自己服务，也是为了将来他人服务，没了接口文档就好比没有目录的书籍，可望而不可读。 个 ......
根据车辆品牌筛选故障码的API接口
API（Application Programming Interface）是一种用于不同软件系统之间进行交互的方式。在汽车行业中，API接口可以帮助我们快速查询车辆故障码以及故障的解决方案。本文将介绍一个能够根据车辆品牌筛选故障码的API接口，并解释如何使用它进行故障码查询和故障诊断。 该API接 ......
如果后端API一次返回10万条数据，前端应该如何处理？
这个问题其实是考察面试者对性能优化的理解，涉及的话题很多。 创建服务器 为了方便后续测试，我们可以使用node创建一个简单的服务器。 服务器端代码： const http = require('http')const port = 8000;let list = []let num = 0// cr ......
接口初步调用
# encoding=utf-8import requestsimport jsonfrom jsonpath import jsonpathclass Testcase: def selStus(self): # 查询所有学生 # url = 'http://120.26.86.162:8090/ ......
Python调用 "keybd_event" API模拟按键
在 Python 中，可以使用 ctypes 库来调用 Windows API，实现对 Windows 系统的底层操作。本文将以模拟按键操作(ctrl+v)为例，详细讲解如何在 Python 中调用 Windows API。 1. 导入 ctypes 库 ctypes 是 Python 的一个外部函 ......
DataStream API（一）
DataStream API（一） Flink 有非常灵活的分层 API 设计，其中的核心层就是 DataStream/DataSet API。由于新版 本已经实现了流批一体， DataSet API 将被弃用，官方推荐统一使用 DataStream API 处理流数 据和批数据。由于内容较多，我们 ......
Java反序列化漏洞-CC6链分析
CC6利用链分析 经过之前对CC1链和URLDNS链的分析，现在已经对反序列化利用链有了初步的认识，这次来分析一个最好用的CC利用链——CC6。 为什么CC6是最好用的CC利用链，因为CC6不限制jdk版本，只要commons collections 小于等于3.2.1，都存在这个漏洞。 前置知识 ......
Java反序列化漏洞-URLDNS链分析
目录一、前置知识反射二、分析1. URL2. HashMap3. 解决一些问题反射修改字段值三、POC四、利用链 一、前置知识 菜鸟教程 Java 序列化 Java安全-反射 URLDNS链的作用就是在目标主机中可能存在反序列化输入的数据的地方，传入序列化后的URLDNS利用链，如果目标主机解析了这 ......
java接口自动化系列（14）：一键执行生成并打开报告
本系列汇总，请查看这里：https://www.cnblogs.com/uncleyong/p/15867903.html 前言 在前面的篇幅中，查看测试报告，我们要先运行自动化框架（执行testng.xml文件或者mvn clean test命令）生成allure-results，然后再生成all ......
HTTP类型接口之请求&响应详解
一、接口介绍 接口测试是测试系统组件间接口的一种测试。接口测试主要用于检测外部系统与系统之间以及内部各个子系统之间的交互点。测试的重点是要检查数据的交换，传递和控制管理过程，以及系统间的相互逻辑依赖关系等。 接口常见的分类有： 二、HTTP类型接口 通过Fiddler抓包工具可以抓取http类型的接 ......
35 VIVADO用户IP软件总线接口封装
软件版本：VIVADO2021.1 操作系统：WIN10 64bit 硬件平台：适用XILINX A7/K7/Z7/ZU/KU系列FPGA 登录米联客(MiLianKe)FPGA社区-www.uisrc.com观看免费视频课程、在线答疑解惑！ 1 概述 使用VIVADO基于图形化创新编程FPGA的方 ......
fetch 请求 stream 流接口并使用 AbortController 中断结果响应
1. 使用fetch请求stream流接口： 封装fetch工具方法 fetchRequest.js const fetchStream = async (url, options) => { const response = await fetch(url, options); if (respo ......
Java+SpringBoot+Maven+TestNG+httpclient+Allure+Jenkins实现接口自动化
一、方案 需求目标：测试左移，测试介入研发过程，验证单接口正常及异常逻辑 选用工具：Java、SpringBoot、Maven、TestNG、httpclient、Allure、Jenkins 方案：创建测试接口测试工程，参照研发设计文档和设计思路，编写正常及异常用例，直接调用服务端接口，覆盖接口逻 ......
对于第三方接口调用的模板
1.需要一个基础的Controller，用于读取配置文件里面的信息，比如第三方地址等，还有生成一个HttpPost,用于调用 public class BaseController { /* * appId(对应第三方系统的appId) */ @Value(otherSystem.appId) pr ......
22 读写I2C接口的RTC时钟芯片
软件版本：VIVADO2021.1 操作系统：WIN10 64bit 硬件平台：适用XILINX A7/K7/Z7/ZU/KU系列FPGA 登录米联客(MiLianKe)FPGA社区-www.uisrc.com观看免费视频课程、在线答疑解惑！ 1 概述 本节课继续利用I2C总线控制器实现对RTC时钟 ......
21 读写I2C接口EEPROM实验
软件版本：VIVADO2021.1 操作系统：WIN10 64bit 硬件平台：适用XILINX A7/K7/Z7/ZU/KU系列FPGA 登录米联客(MiLianKe)FPGA社区-www.uisrc.com观看免费视频课程、在线答疑解惑！ 1 概述 前面的课程中，我们学习了I2C总线协议，以及介 ......
网络摄像头漏洞扫描工具 Ingram
简介 主要针对网络摄像头的漏洞扫描框架，目前已集成海康、大华、宇视、dlink等常见设备 安装 请在 Linux 或 Mac 系统使用，确保安装了3.8及以上版本的Python，尽量不要使用3.11，因为对许多包的兼容不是很好 克隆该仓库: git clone https://github.com/ ......
Taurus .Net Core 微服务开源框架：Admin 插件【4-8】 - 配置管理-Mvc【Plugin-Limit 接口访问限制、IP限制、Ack限制】
本篇主要介绍Taurus.Mvc 微服务框架的配置项：系统配置节点：Mvc - Plugin - Limit 接口访问限制、IP限制、Ack限制的相关内容。 ......
18 SPI接口ADC采集驱动设计
软件版本：VIVADO2021.1 操作系统：WIN10 64bit 硬件平台：适用XILINX A7/K7/Z7/ZU/KU系列FPGA 登录米联客(MiLianKe)FPGA社区-www.uisrc.com观看免费视频课程、在线答疑解惑！ 1 概述 一些低速高精度的ADC/DAC都具有SPI接口 ......
Asp.net WebApi Swagger Tag 标记分组归纳显示Api接口路由
官方文档说明地址 https://swagger.io/docs/specification/2-0/grouping-operations-with-tags/ 创建一个自定义的特性类 public class ControllerGroupAttribute : Attribute { publ ......
福建科立讯通信有限公司指挥调度管理平台-upload接口任意上传
FOFA语法 body="指挥调度管理平台" && title=="指挥调度管理平台" POC POST /api/client/upload.php HTTP/1.1 Host: {{Hostname}} Content-Length: 180 Cache-Control: max-age=0 U ......
PHP 根据国家法定节假日API和周末,计算出上班日,休息日,几人轮流值班,循环上班
PHP 根据国家法定节假日API和周末,计算出上班日,休息日,几人轮流值班,循环上班 源代码 ......
.net 6 post 接口传递json数据，接口实体对象反序列化导致一些可空字段报错 field is required
1 现象 接口定义 swagger请求 正常来讲，string类型默认为null的 2 原因 C#8.0 引入了“可为空引用类型”和“不可为空引用类型”，使我们能够对引用类型变量的属性作出重要声明 3 解决方法 a) json对象的反序列化对象添加可空修饰符 ? b) 全局配置 // 关闭不可为空引 ......
记一次JSF异步调用引起的接口可用率降低
前言 本文记录了由于JSF异步调用超时引起的接口可用率降低问题的排查过程，主要介绍了排查思路和JSF异步调用的流程，希望可以帮助大家了解JSF的异步调用原理以及提供一些问题排查思路。本文分析的JSF源码是基于JSF 1,7.5-HOTFIX-T6版本。 起因 问题背景 1.广告投放系统是典型的I/O ......
BUG分享|SPI接口屏幕无法点亮(SPI无法判断发送完成)
引言 在驱动ST7735、ST7789之类的屏幕时，明明SPI能够发送数据，可是就是点不亮，下面分享一个遇到的这种问题。 问题起因是想以最快速度驱动屏幕，由于这块屏幕只需要SPI-MOSI，所以SPI配置直接配置单线发送模式。 单片机：STM32F411CEU6 库函数：标准库 现象 SPI可以正常 ......
匿名用户访问的接口或者无登录态场景下接口防刷的解决方案
背景 经常会遇到抽奖活动根据登记的手机号发短信验证抽奖，或者公开的投票系统，又或者面向马路上的消费者展开调查问卷。这些场景下都有可能会有不法分子借此谋利或者恶意破坏。 我们如何设计防刷系统，尽可能的规避此类问题的发生，本次就来探讨一下。 方案 刷接口行为一直以来都是个难题，无法从根本上防止。但是我们 ......
接口&多态总结
总结 接口 概念理解 接口是一种约定规范，是多个抽象方法的集合。仅仅只是定义了应该有哪些功能，本身不实现功能， 至于每个功能具体怎么实现，就交给实现类完成。 接口声明&多继承性 接口可以认为是一种特殊的类，但是定义类的时候使用 class 关键字，定义接口使用 interface 关键字。 接口名一 ......
方法&Arrays_API总结
总结 方法 方法的组成：修饰符 + 返回值类型 + 方法名 + 形参列表 + 方法体 方法签名：方法名 + 形参列表 调用方法：方法有static修饰，调用是：类名.方法名(); 调用方法使用参数是实际参数（必须是具体的数据） 在java里面用static修饰的方法叫做：类方法或者静态方法 形参和实 ......