漏洞 潜在api money
【漏洞复现】大唐电信AC集中管理平台敏感信息泄漏漏洞
免责申明 本公众号的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用 ......
【宝藏工具】开源组件信息一键查询，快速获取组件来源、版本、源码地址、漏洞补丁、推荐版本!
铁子们，分享一个开源组件安全检索 免费工具，需要的自取～ 输入组件名，一键查询可以组件版本、来源、安全状态、漏洞详情和推荐版本、修复建议这些。 点这个链接注册后直接就能用：组件安全检索工具 一键查询第三方组件版本、漏洞、所属国家、所属语言、源码链接等： 查看漏洞详情： 查看修复建议： 查看版本推荐和 ......
xxl-job默认accessToken命令执行漏洞复现
起因： 昨天看见微步发布XXL-JOB默认accessToken身份绕过漏洞，之前hw期间遇到过几次，都没弱口令和未授权，对其有点印象，遂复现一下。 漏洞影响：2.3.1和2.4 环境准备： 1、下载即可：https://github.com/xuxueli/xxl-job/releases/tag ......
api-ms-win-core-path-l1-1-0.dll下载（win7-32位）
下载 api-ms-win-core-path-l1-1-0.dll 后拷贝到文件夹: 32位系统 c:\windows\system32 下载链接： https://www.dll-files.com/api-ms-win-core-path-l1-1-0.dll.html ......
笑话短视频API接口，让你笑翻天！
在如今这个信息爆炸的时代，短视频成为了一种非常受欢迎的娱乐方式。而在短视频中，各种搞笑的内容更是大受欢迎。因此，开发一个能够让人们笑翻天的笑话短视频接口就成为了一个非常有趣的项目。本文将介绍如何使用挖数据平台的API来开发一个简单的笑话短视频接口，并提供代码说明。 API介绍 挖数据平台提供了一个非 ......
处理多api请求配置，axios简单优化
// 通用请求拦截器 // 处理多api请求配置，多实例 import axios from 'axios' import { Message } from 'element-ui' import { encrypt } from 'jsencrypt' const { VUE_APP_API_TI ......
vue3 compositon api 和 common下写业务逻辑的区别
区别： Vue 3 的 Composition API 是一种处理和组织 Vue 组件内部逻辑的方式。它可以让你更灵活地组织和复用你的代码。 使用composition API可以将组件的逻辑拆分为小的、独立的函数或模块，并使用setup函数进行组合和重用。这对于一些复杂的业务逻辑或需要高内聚、低耦 ......
web基础漏洞-xss非html响应处理
1、介绍 对于反射型和存储型xss来说，一般要求响应类型为text/html，然后进一步测试敏感字符和构造payload。 测试过程中，逐个日志进行查看。如果响应类型是application/javascript等其它非text/html的文本类型，直接构造payload的话浏览器并不会将其作为ht ......
服务器容器漏洞-nginx配置漏洞CRLF
1、介绍 该漏洞是由于nginx配置导致的漏洞，所以无关nginx的版本。 由于配置中使用了$uri变量，该变量为请求url的path部分，默认会进行url解码操作。导致变量嵌入响应头部字段时，出现CRLF响应拆分漏洞。可以进行url重定向，设置cookie或者写入脚本。 2、业务场景 控制payl ......
Windows提权之溢出漏洞提权（简单记录无复现）
溢出漏洞提权 简介 此提权方法是利用系统本身存在的一些系统内核溢出漏洞，但未曾打相应的补丁，攻击者通过对比systeminfo信息中的补丁信息来查找缺失的补丁号，通过缺失的补丁号对照相应的系统版本查找对应可以提权提升的exp。 手工流程 信息收集 操作系统版本 漏洞补丁 位数 杀软防护 网络 当前权 ......
【转载】 CPU漏洞 —— 一步一步理解CPU芯片漏洞：Meltdown与Spectre
原文： https://www.freebuf.com/articles/system/159811.html 参考： https://blog.csdn.net/xy010902100449/article/details/128366616 （ 详细内容请访问原文地址：https://www.f ......
问题记录 <VSCode Copilot 连接问题：Extension activation failed: "getaddrinfo EAI_AGAIN api.github.com"
问题描述 VSCode 使用Copilot时遇到如下问题： Extension activation failed: "getaddrinfo EAI_AGAIN api.github.com" 解决方式 笔者尝试了修改hosts、代理、重装插件等方法，但没有起效。 下面的方法解决了问题（在VSCo ......
API管理神器：Apipost
在数字化时代，API已成为企业和开发者实现数据互通、应用集成的重要桥梁。然而，随着API数量的不断增加，API设计、调试、文档和测试等工作也变得越来越复杂。为了解决这一痛点，一款名为Apipost的API协同研发工具应运而生，它为API开发者提供了一站式解决方案。 成功案例 许多知名的公司和团队都在 ......
解释 9 种 API 测试
解释 9 种 API 测试。 烟雾测试 这是在 API 开发完成后完成的。只需验证 API 是否正常工作并且没有出现任何问题。 功能测试 这将根据功能需求创建测试计划，并将结果与预期结果进行比较。 集成测试 该测试结合了多个 API 调用来执行端到端测试。测试业务内通信和数据传输。 回归测试 此测试 ......
【HarmonyOS】服务卡片 API6 JSUI跳转不同页面并携带参数
【关键字】 服务卡片、卡片跳转不同页面、卡片跳转页面携带参数 【写在前面】 本篇文章主要介绍开发服务卡片时，如何实现卡片点击跳转不同页面，并携带动态参数到js页面。在此篇文章“服务卡片 API6 JSUI跳转不同页面”中说明了如果跳转不同页面，这里在此基础上介绍跳转js页面时，如何携带参数到js ......
安全练兵场-vulntarget漏洞靶场系列(三)
本次推荐的模拟环境如下： https://www.hackthebox.com/ 扫描客服微信 获取课件完整PDF ......
BurpSuite靶场系列之逻辑漏洞
本次推荐的模拟环境如下： https://www.hackthebox.com/ 扫描客服微信 获取课件完整PDF ......
逻辑漏洞挖掘之CSRF漏洞原理分析及实战演练
本系列文章旨在揭秘逻辑漏洞的范围、原理及预防措施，逐步提升大家的安全意识。第二篇选取了广为熟知的CSRF漏洞进行介绍。 ......
Java MVEL表达式注入漏洞原理研究
一、Java MVEL表达式原理 MVEL全称为：MVFLEX Expression Language，是用来计算Java语法所编写的表达式值的表达式语言。MVEL的语法很大程度上受到Java语法的启发，但为了使表达式语法更高效,还是有一些基本差异，例如可以像正则表达式一样直接支持集合、数组和字符串 ......
Java SPEL表达式注入漏洞原理研究
一、Java SpEL表达式基本原理 SpEL（Spring Expression Language）简称Spring表达式语言，在Spring 3中引入。 SpEL能在运行时构建复杂表达式、存取对象图属性、对象方法调用等等，可以与基于XML和基于注解的Spring配置还有bean定义一起使用。 在 ......
String常用API
方法名 说明 public int length()： 获取字符串当中含有的字符个数，返回字符串长度 public char charAt(int index)： 获取指定索引位置的单个字符 public String concat(String str)： 将当前字符串和参数字符串str连接，返回 ......
一个重量级HTTP api的304优化分析与突发失效问题解决
背景 最近查看nginx log排查问题时，意外中发现重量级的主页 list api 304比例已暴跌至不到1%，之前该比例长期维持在30%以上，近期也未改动过相关逻辑，跟进后最终发现是服务端本地cache混用导致的问题。 304优化原因 app每次冷启初始化时都会请求重量级的HTTP主页list ......
php＜= 7 . 4 . 21 development server源码泄露漏洞复现
前言 前一段时间在看羊城杯wp里了解到了这个漏洞，觉得挺有意思尝试复现一下( 这里附上原漏洞地址 https://blog.projectdiscovery.io/php-http-server-source-disclosure/ 版本 PHP<= 7 . 4 . 21 漏洞成因 通过php -S ......
CVE-2020-0022 蓝牙漏洞复现
CVE-2020-0022 参考连接： CVE-2020-0022 蓝牙漏洞初探（上）一个bug引发的血案-安全客 - 安全资讯平台 (anquanke.com) CVE-2020-0022 “BlueFrag”漏洞分析 (bestwing.me) Diff - 3cb7149d8fed2d7d77 ......
【pwn】[SWPUCTF 2022 新生赛]InfoPrinter--格式化字符串漏洞，got表劫持，data段修改
下载附件，checksec检查程序保护情况： No RELRO,说明got表可修改 接下来看主程序： 函数逻辑还是比较简单，14行出现格式化字符串漏洞，配合pwntools的fmtstr_payload模块可直接攻击，然后就是题目提供了libc，然后第10行又泄露puts函数的地址，可直接计算出基址 ......
好用的API调试工具推荐：Apipost
随着数字化转型的加速，API（应用程序接口）已经成为企业间沟通和数据交换的关键。而在API开发和管理过程中，API文档、调试、Mock和测试的协作显得尤为重要。Apipost正是这样一款一体化协作平台，旨在解决这些问题，提高API开发效率和质量。 Apipost提供API文档管理功能，让后端开发人员 ......
记录--这个前端Api管理方案会更好？
这里给大家分享我在网上总结出来的一些知识，希望对大家有所帮助 简介 大家好，前端小白一枚，目前接触后台管理系统比较多，经常遇到不同对象的增删改查的接口，如何对Api进行一个有比较好的管理是个问题。在学习偏函数的时候有了灵感，想到一个不错的API管理方案，并应用在项目一个模块当中，并且开发效率和维护性 ......
API VS SDK！
API VS SDK！ API（应用程序编程接口）和 SDK（软件开发工具包）是软件开发领域的重要工具，但它们具有不同的用途： 1. 应用程序编程接口 API 是一组规则和协议，允许不同的软件应用程序和服务相互通信。 它定义了软件组件如何交互。 促进软件组件之间的数据交换和功能访问。 通常由端点、请 ......