漏洞 潜在api money
潜在威胁信息模型(PTIM)-Potential threats Information Modeling
通过全城摄像头建立城市的潜在威胁信息模型，这些威胁可以通过AI和经典图像处理算法来进行识别，并实时显示在城市模型当中，并及时通知有关单位及时响应及时处理，将损失最小化。 ......
Reflect API：每个 JavaScript 开发人员都需要的瑞士军刀
前言 您是否曾经希望拥有一个神奇的工具包，可以让您像超级英雄一样控制 JavaScript 对象？向ReflectAPI 打个招呼吧，它是 ES6 中引入的一个新的全局对象 ，它能够处理简单的代码操作。它是每个现代 JavaScript 开发人员都需要的瑞士军刀！📜 本文的目标是帮助您更好地理解 ......
Java模版引擎注入（SSTI）漏洞研究
一、FreeMarker模板注入安全风险 0x1：FreeMarker简介 FreeMarker 是一款Java语言编写的模板引擎，它是一种基于模板和程序动态生成的数据，动态生成输出文本（HTML网页，电子邮件，配置文件，源代码等）的通用工具。它不是面向最终用户的，而是一个Java类库，是一款程序员 ......
Confluence 未授权漏洞分析（CVE-2023-22515）
Confluence 是由 Atlassian 开发的企业级协作软件。2023年10月，Atlassian 官方披露 CVE-2023-22515 Atlassian Confluence Data Center Server 权限提升漏洞。攻击者可构造恶意请求创建管理员，从而登录系统，造成敏感信息... ......
Insert API执行流程_milvus源码解析
Insert API执行流程源码解析 milvus版本:v2.3.2 Insert这个API写入数据，流程较长，是milvus的核心API之一，本文介绍大致的写入流程。 整体架构: Insert 的数据流向: 1.客户端sdk发出Insert API请求。 import numpy as np fr ......
基于go-zero的api网关示例
以下是基于 go-zero 框架的 API 网关示例。这个示例包括一个简单的 API 网关，它接收 HTTP 请求，将请求路由到不同的服务，并返回响应。 创建项目 首先，在 go-zero 仓库中创建一个新的目录： mkdir api-gateway cd api-gateway 创建 Go 文件 ......
SRC漏洞挖掘的一点小引导
SRC漏洞挖掘 第一阶段：具有python等编程基础 菜鸟教程学习语法： https://www.runoob.com/python/python-tutorial.html Python编程基础： https://www.icourse163.org/course/NKU-1205696807 第 ......
Java Stream中的API你都用过了吗？
公众号「架构成长指南」，专注于生产实践、云原生、分布式系统、大数据技术分享。 在本教程中，您将通过大量示例来学习 Java 8 Stream API。 Java 在 Java 8 中提供了一个新的附加包，称为 java.util.stream。该包由类、接口和枚举组成，允许对元素进行函数式操作。 您 ......
C/C++ 使用API实现数据压缩与解压缩
在Windows编程中，经常会遇到需要对数据进行压缩和解压缩的情况，数据压缩是一种常见的优化手段，能够减小数据的存储空间并提高传输效率。Windows提供了这些API函数，本文将深入探讨使用Windows API进行数据压缩与解压缩的过程，主要使用`ntdll.dll`库中的相关函数。 ......
WIZnet socket API 前言
WIZnet socket API WIZnet socket APIs 基于 Berkeley socket APIs，因此有着相似的名字和接口。但是也是有着些许的不同。 API WIZnet Berkeley socket() O O bind() X O listen() O O connec ......
【HarmonyOS】API6上JS实现视频播放全屏播放时，会回到之前界面
【关键字】 API6、 视频播放、全屏播放异常 【问题现象】 开发者在API6上用JS实现视频播放器点全屏播放后，不是全屏效果，实际效果是变成了横屏并返回到首页。 具体代码实现是参考video媒体组件指南。 【问题分析】 JS实现视频播放器有Codelab代码示例： https://github. ......
Civil 3D使用COM API时对象版本号的查询方法
查询对象版本有多种方法， 方法一： 在developer's guide中查找， API Developer's Guide→About the Developer's Guide→New Features in the AutoCAD Civil 3D API→COM Changes这里有详细的介 ......
wxid批量转换微信号接口工具，自动转换二维码，开源API分享！
这个是今天客户定制的，就是从微信群导出了很多WXID，然后实现通过WXID加好友，我就直接调用了微信的接口，说明一下这是微信公开的接口，不存在HOOK或者是逆向技术存在的，公开接口，任何人都可以调用，我就是把接口通过易语言实现了批量生成的功能效果。 界面图： WXID添加效果，不是微信号，是直接通过 ......
CreatePartition API执行流程_milvus源码解析(2)
CreatePartition API执行流程源码解析 milvus版本:v2.3.2 syncNewCreatedPartitionStep_milvus源码解析 整体架构: CreatePartition 的数据流向: 1.客户端sdk发出CreatePartition API请求。 from ......
VUE中选项式API和组合式API讲解。
Vue.js 提供了两种主要的 API 风格：选项式 API（Options API）和组合式 API（Composition API）。这两种 API 风格可以用来编写 Vue 组件，但它们在组织代码、复用逻辑和组件结构等方面有不同的方式。 选项式 API 是 Vue.js 最早引入的 API 风 ......
Apache Spark 认证绕过漏洞（CVE-2020-9480）研究
一、Apache Spark简介 Spark是一种快速、通用、可扩展的大数据分析引擎，2009年诞生于加州大学伯克利分校AMPLab，2010年开源，2013年6月成为Apache孵化项目，2014年2月成为Apache顶级项目。项目是用Scala进行编写。 目前，Spark生态系统已经发展成为一个 ......
Gartner 魔力象限：全生命周期 API 管理 2023 (Gartner Magic Quadrant for Full Life Cycle API Management 2023)
Gartner 魔力象限：全生命周期 API 管理 2023 Gartner Magic Quadrant for Full Life Cycle API Management 2023 请访问原文链接：https://sysin.org/blog/gartner-magic-quadrant-ap ......
天通_分销_S系列_S3_API文档
API使用： l API需要参数 API入口：http://s3api.demo.ttgrasp.com.cn/FxApi/ApiGateway.Gspx 参数名称 说明 AppId 应用程序ID，现在默认传输：A001 AppSecret 应用程序Key，现在默认传输：94626B9C-4B74- ......
深入理解Laravel(CVE-2021-3129)RCE漏洞(超2万字从源码分析黑客攻击流程)
背景 近期查看公司项目的请求日志，发现有一段来自俄罗斯首都莫斯科（根据IP是这样，没精力溯源）的异常请求，看传参就能猜到是EXP攻击，不是瞎扫描瞎传参的那种。日志如下（已做部分修改）： [2023-11-17 23:54:34] local.INFO: url : http://xxx/_ignit ......
Axios API
可以通过向 axios 传递相关配置来创建请求 axios(config) // 发送 POST 请求 axios({ method: 'post', url: '/user/12345', data: { firstName: 'Fred', lastName: 'Flintstone' } }) ......
车辆保险查询API——查询车辆保险状态及保单信息
近年来，车辆保险成为广大车主必须购买的一项重要保障。然而，如何查询车辆保险状态及保单信息却是许多车主面临的难题。随着技术的不断发展，API的出现为我们提供了一条便捷的解决之路。本文介绍的《车辆保险查询API——查询车辆保险状态及保单信息》便是一款实用的API工具。 一、API的介绍 挖数据平台车辆保 ......
JetBrains TeamCity 任意代码执行漏洞（CVE-2023-42793）研究
一、JetBrains TeamCity简介 TeamCity 是一款由 JetBrains 开发的强大的持续集成（Continuous Integration，CI）和持续部署（Continuous Deployment，CD）工具。它帮助开发团队自动化构建、测试和部署过程，以确保软件项目的质量和 ......
CreatePartition API执行流程_milvus源码解析
CreatePartition API执行流程源码解析 milvus版本:v2.3.2 整体架构: CreatePartition 的数据流向: 1.客户端sdk发出CreatePartition API请求。 from pymilvus import ( connections, Collecti ......
通过api登录接口获得cookie，给selenium使用，绕开登录页面
1、通过接口登录获得cookie def get_token_cookie(): test = SSO_EXAMPLE() token = test.get_session.json()['token'] cookie = test.get_session.cookies return token, ......
银行业漏洞治理实践与展望--漏洞治理的道与术
第一部分 楔子 近几年，公司开展了多轮网络攻防演习，攻防演习的开展促进了基础安全架构升级和完善，随着WAF、IPS、蜜罐、全流量等安全设备和策略的逐步完善，网络安全工作走入深水区。如果说基础安全架构的完善是练外功，那么对资产漏洞的管理就是练内功，外功易得，内功难练。攻防演习对抗的就是对漏洞的感知、利 ......
【漏洞复现】金蝶OA-EAS系统 uploadLogo.action 任意文件上传漏洞（0day）
阅读须知 此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！ 产品介绍 金蝶 ......
Kubernetes Gateway API 攻略：解锁集群流量服务新维度！
Kubernetes Gateway API 刚刚 GA，旨在改进将集群服务暴露给外部的过程。这其中包括一套更标准、更强大的 API资源，用于管理已暴露的服务。在这篇文章中，我将介绍 Gateway API 资源，并以 Istio 为例来展示这些资源是如何关联的。通过这个示例，你将了解 Gatewa ......
漏洞挖掘方法论
1.资产类型 你想挖什么方向的漏洞：Iot，web，web3，底层协议，移动APP，APIs等。 2.资产范围 确认资产范围是什么？其他注意事项有什么？ 3.报告模板 如果一份“商业化”报告模板无法清晰表达最重要的信息，或者表达时缺失了关键性信息。那就不需要这个“商业化”报告。一句话，只要你能把来龙 ......
内存安全问题之 use-after-free 漏洞的介绍
计算机安全领域中的"use-after-free"漏洞是一种常见的内存安全问题。该漏洞类型源自于程序错误，通常发生在应用程序或操作系统中。"Use-after-free"漏洞指的是在释放（free）了某块内存后，程序继续使用了已释放的内存区域，可能导致严重的安全问题。这种漏洞对计算机系统和用户数据构 ......