漏洞 潜在api money
ACCESS 使用API函数检测shift的状态
如果是放在 窗体模块 中: Private Declare Function GetKeyState Lib "user32" (ByVal nVirtKey As Long) As Integer 如果是放在 模块 中: Public Declare Function GetKeyState Li ......
IDEA的这款API调试插件爱了
前言 Idea 是一款功能强大的集成开发环境（IDE），它可以帮助开发人员更加高效地编写、调试和部署软件应用程序,Idea 还具有许多插件和扩展，可以根据开发人员的需要进行定制和扩展，从而提高开发效率,今天我们就来介绍一款国产的API调试插件：Apipost-Helper 什么是Apipost-He ......
Archi - 运维 - 一个经过10个服务的 API 请求，出现了随机无法访问的故障，如何解决
问题描述 一个 API 请求，出现了随机无法访问的故障，而这个 API 可能会经过 5-10 个服务，怎么快速定位是哪一个服务出现问题？ 解决方案 对于每一个请求，都会分配一个唯一的请求编号（requestId），在经过每一个服务的时候，都带上这个请求编号，每个服务都把这个请求的输入和输出记录下来， ......
文件上传漏洞总结
文件上传漏洞总结 0x00 原理 文件上传漏洞是指由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解 ......
Web漏洞-XSS理论和靶场小试牛刀(一)
★★实战前置声明★★ 文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 1、简单了解HTML和JS基础 想要知道怎么XSS攻击，是需要了解一些HTML和JS基础知识点的，不然后面一些脚本注入会不清 ......
五、小程序网络API·天气查询
本节主要介绍使用小程序网络API的相关应用制作一款天气查询小程序。掌握wx.request接口的用法。 前期准备：自行到和风天气官网（https://dev.qweather.com/） 申请API的密钥。不再赘述。 一、创建页面文件 本程序只需一个index首页即可，因此需将app.json文件内 ......
开发常用的 3种 API 监控报告- Eolink Apikit
API 监控报告是一种监测 API 异常的工具。在 API 管理中，查看 API 异常监控的监控报告，是 Eolink Apikit 常用的功能。Eolink Apikit 的监控报告有 3种： 单接口监控报告 流程监控报告 项目监控报告 1、单接口监控报告 单接口监控报告通常关注单个应用程序接口或 ......
JAVA基础学习——常用API
1 math 2 system 3 object 4 objects 5 biginteger 1 math 2 system 3 object 4 objects 5 biginteger 1 math 2 system 3 object 4 objects 5 biginteger ......
Java圈高危安全漏洞
主要高危漏洞： 1、fastjson-1.2.78 报告网址：https://devhub.checkmarx.com/cve-details/CVE-2022-25845/ 风险指数：9.8/10 解决方式：升级版本至1.2.83 2、spring-web：5.2.9.RELEASE CVE-20 ......
Flin(二)：DataStream API_算子
一、流元素 Flink的DataStream Api 支持的流元素： 1、基本类型：例如字符串、整型、布尔型、数组等； 2、Java元组和POJO类型 3、Scala元素组和case类； 二、执行环境 每个Flink应用需要一个执行环境，流处理应用需要StreamExecutionEnvironme ......
打工笔记------------------------记录C#调用Windows API函数
一，windowsAPI助手类 using NLog; using System; using System.Collections.Generic; using System.Drawing; using System.Linq; using System.Runtime.InteropServi ......
XXE漏洞与有回显的XXE
XXE漏洞与有回显的XXE XXE：XML外部实体注入（xml external entity ），可造成文件读取，命令执行等攻击 HTML侧重页面外观，XML侧重数据与存储 XML没有预定义标签，可以自定义，通常用DTD（文档类型定义）规范XML的格式 定义DTD的方式： 内部DOCTYPE声明 ......
如何通過curl調用POST API請求
当需要在服务器上调用一个API查看response的时候，curl 确实是一个非常好用的工具 1.但是如何传参，经常困扰小伙伴们： curl -X POST https://reqbin.com/echo/post/json -H 'Content-Type: application/json' - ......
接口开放太麻烦？试试阿里云API网关吧
前言 我在多方合作时，系统间的交互是怎么做的？这篇文章中写过一些多方合作时接口的调用规则和例子，然而，接口开放所涉及的安全、权限、监控、流量控制等问题，可不是简简单单就可以解决的，这一般需要专业的开放平台来支撑。但为了开放几个接口就要做一个开放平台，实在是不合算。为此阿里云为了解决这类需求推出了一款 ......
【安全测评/等保要求】金蝶V9/V10 “Apusic应用服务器未授权目录遍历” server_file 漏洞复现及修复
最近网安不定时扫描，我们服务器的金蝶AAS中间件V9版本，被扫出了“Apusic应用服务器未授权目录遍历” server_file 漏洞，我们先来回顾一下出现的问题： 漏洞页面 https://www.xxx.com:1234/sso/..;/admin/protected/selector/ser ......
利用notebook解决普通用户调用docker时的潜在权限提升问题
使用过Docker的朋友都知道，在Docker创建的Container中，用户可以具有root权限。在多人使用的运算平台上，一些用户使用的软件可能需要通过Docker解决一些环境依赖问题。Docker官方提供了给普通用户调用Docker的方法，即创建一个名叫docker的用户组，然后把普通用户添加进 ......
Java Fastjson反序列化漏洞研究
一、Fastjson简介 Fastjson是阿里巴巴的一个开源项目，在GitHub上开源，使用Apache 2.0协议。它是一个支持Java Object和JSON字符串互相转换的Java库。 Fastjson最大的特点在于它的快速，它超越了JackJson、Gson等库。据官方发布的说明，Fast ......
依赖注入与API接口访问速度
手上有个项目，客户反馈说一个接口访问慢。 查了接口调用的sql，发现并不是sql影响接口。 本地调试发现，从网页点击开始访问到实际进入接口函数花费了很多时间，通过与其他接口对比。 发现该控制器通过Ioc注入了较多的服务接口。 于是删减不必要接口及通过其他方式调用接口，使改接口访问时间大量减少。 未优 ......
JavaSE day04【常用API，正则表达式 , Collection集合，Iterator迭代器】测评题
选择题 题目1(单选): 下列关于包装类对应的关系错误的是( ) 选项 : A. byte-Byte B. int-Integer C. char-Char D. boolean-Boolean 题目2(单选): 下列关于Arrays类说法错误的是( ) 选项 : A. Arra ......
JavaSE day04-常用API,正则表达式,Collection集合
JavaSE day04-常用API,正则表达式,Collection集合 今日目标 BigInteger类 BigDecimal类 Arrays类 包装类 String类的常用方法 正则表达式 Collection集合 1 BigInteger类 1.1 概述 概述 : java.math.Big ......
Oracle Assets Adjustments API Documentation Supplement (Doc ID 206474.1)
APPLIES TO: Oracle Assets - Version 11.5.10.2 and later Information in this document applies to any platform. PURPOSE Oracle Assets Adjustments API Yo ......
XMLDecoder反序列化漏洞研究
一、XMLDecoder简介 java.beans.XMLDecoder 是jdk自带的以SAX方式解析XML的类，主要功能是实现java对象和xml文件之间的转化： 序列化：将java对象转换成xml文件 反序列化：把特定格式的xml文件转换成java对象 下面是一个简单地demo样例， Pers ......
【随手记】python免api调用谷歌翻译
pip3 install googletrans==4.0.0-rc1 from googletrans import Translator translator = Translator() translation = translator.translate('Create a biased r ......
ArcGIS API for JavaScript入门
arcgis官网：https://arcgis.fenxianglu.cn/docs/load.html 一、集成到应用 @arcgis/core方式 1、引入ArcGIS API for JavaScript yarn add @arcgis/core 或者指定安装版本 yarn add @arc ......
@babel/traverse API文档
https://evilrecluse.top/Babel-traverse-api-doc/#/?id=api%e4%bf%a1%e6%81%af babel-handbook: https://github.com/jamiebuilds/babel-handbook/blob/master/t ......
Golang（Go语言）调用Win32 API实操
在Go语言中调用Win32 API可以使用syscall包来实现。下面是一个简单的示例代码，演示如何在Go中调用Win32 API的MessageBox函数： package main import ( "fmt" "syscall" "unsafe" ) var ( user32 = syscal ......
php开发中常见的漏洞点（一） 基础sql注入
前言 本系列为小迪2022的学习笔记，仅用于自我记录。 正文 在一般情况下，一个网站的首页大致如下 在上方存在着各种各样的导航标签、链接。而一般情况下网站的导航会用参数进行索引的编写，比如id、page等等 比如上面的链接格式，当用户访问不同页面时id参数值也会跟着变化，比如我让id=2即可更改页面 ......
【HarmonyOS】HarmonyOS Test测试用例中一些断言API的使用
【关键词】 单元测试框架、HarmonyOS Test、assertThrowError、assertFail、assertEqual 【测试代码及测试结果展示】 这里以新建API9工程自动生成的ohosTest来编写单元测试代码。 1、 测试代码： import { describe, it, ......
Eolink Apikit 如何对所有 API 异常请求实时监控 ?
API 监控适合业务在互联网上，并且用户来自多个不同的地区，且对API的要求较高的场合，用于解决以下的问题： 发现由于网络中断或者是API响应异常等导致的服务不可用； 及时对异常的API进行告警； 记录监控的日志，方便排查。 Eolink Apikit 除了提供 API 的管理和自动化测试等功能，还 ......