漏洞 潜在api money
传统的API网关和SpringCloud Gateway区别对比
传统的API网关和Spring Cloud Gateway的主要区别在于架构和性能。传统的API网关通常是独立于各个后端服务的，请求会先打到独立的网关层，再转发到服务集群。而Spring Cloud Gateway则将流量从南北走向改为东西走向，微服务网关和后端服务是在同一个容器中的，也被称为Gat ......
API - 几种API接口模式 - RESTful、WebSocket、GraphQL、gRPC、Webhook
总结TODO ..... 当思考使用哪种API接口时，你将会面临一个重要的决策。RESTful、GraphQL、gRPC、WebSocket和Webhook是当前流行的几种API接口模式。在本文中，我们将介绍这些接口的特点、用途和比较，帮助你选择最适合你应用程序需求的接口。 引言 随着现代应用程序的 ......
jenkins 使用api生成api-token
一，背景 在使用jenkins-API的情况下，不方便存储用户API时可以在用户首次登陆的时候生成token-api 二，获取JSESSIONID和Jenkins-Crumb curl -verbose -s 'http://127.0.0.1:8080/crumbIssuer/api/json' ......
wechat 获取用户信息API
/// <summary> /// 获取用户信息 /// </summary> /// <param name="openId"></param> /// <returns></returns> [Route("GetUserInfo")] [HttpPost] public IActionResu ......
.net 调取api接口直接输出excel
[Route("DownloadOrders")] [HttpPost] public IActionResult DownloadOrders() { var input = new GetStudentByIdInput(); var list = _studentService.QuerySt ......
API 上传图片 上传文件（Base64）
/// <summary> /// 上传图片 /// </summary> /// <returns></returns> [Route("UploadImg")] [HttpPost] public IActionResult UploadImg(List<IFormFile> files) { ......
C# - 自建 SDK 的 API 文档
自己动手创建 .NET 库时，需要注意什么？一些自建库小技巧分享给大家。
本期入门 API 文档的构建，自建 SDK 一定不要忽视它的 API 文档，这将关乎你的 SDK 是否健壮、友好。 ......
web基础漏洞-额外
1、介绍 这里阐述除了web基础漏洞之外的漏洞大全，简要列举，以供快速查询。分为几大类：服务器容器、cms、前端api、后端api、操作系统和端口服务 2、服务器容器 tomcat后台弱口令war包上传 tomcat put漏洞 tomcat ajp漏洞 nignx目录穿越漏洞 apache解析顺序 ......
Yii反序列化漏洞的学习
Yii反序列化漏洞的学习 Yii框架 Yii是一个适用于开发Web2.0应用程序的高性能PHP框架。 Yii 是一个通用的 Web 编程框架，即可以用于开发各种用 PHP 构建的 Web 应用。 因为基于组件的框架结构和设计精巧的缓存支持，它特别适合开发大型应用， 如门户网站、社区、内容管理系统（C ......
701-703 API资源对象CustomResourceDefinition Operator 7.1-7.3
一、API资源对象CRD CustomResourceDefinition（CRD） 允许自定义创建资源类型，Kubernetes API接口可以管理CRD资源。CRD已成为扩展Kubernetes的流行机制，在Kubernetes生态系统中的各种项目和框架中广泛使用，如Prometheus、Ist ......
PSV-2020-0211-Netgear-R8300-UPnP栈溢出漏洞分析
PSV-2020-0211-Netgear-R8300-UPnP栈溢出漏洞分析 系统级模拟启动 这个路由器的使用的upnpd来开放服务，执行/usr/sbin/upnpd后没有反应，使用ida看一下发现没有/var/run这个目录，那就创建一个mkdir -p /tmp/var/run (为什么是 ......
Sudo 缓冲区溢出漏洞（CVE-2021-3156）复现-CentOS7
2021-01-26，MITRE 公开披露了一个由 Sudo 堆缓冲区溢出导致的本地提权漏洞——CVE-2021-3156，MITRE 相关页面显示，1.9.5p2 版本之前的 Sudo 存在该问题。利用该漏洞，普通用户可以将自身身份提升为 root。判断你的 Linux 是否受该漏洞影响，一个简单 ......
weblogic漏洞-任意文件读取
Oracle WebLogic Server 同类型产品：Apache Tomcat、Redhat Jboss等 默认端口：7001 docker开启vulhub靶场过程 靶场中含有任意文件读取漏洞，所以读取密钥和加密后的密码，使用密钥解密后台密码 密文路径：192.168.221.156:7001 ......
超好用的IDEA插件推荐！自带API调试功能
大家好，今天给大家推荐一款超好用的IDEA插件，由API调试工具Apipost推出！支持在插件中获取 token、支持代码完成后在插件中进行 API调试 ，同时也保留了1.0版本部分功能如上传选择目录功能等。 V1版本还会继续保留开源，方便各位进行自创魔改。V2版本目前已上架至IDEA插件商店，大家 ......
HTML拖拽API, 看了某位大佬的视频, 有感而发
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0" > <title>Document ......
如何防止API参数篡改？
目前所有的系统架构都是采用前后端分离的系统架构，那么就不可能避免的需要服务对外提供API,那么如何保证对外的API的安全呢？ 即生鲜电商中API接口防止参数篡改和重放攻击 目录 1. 什么是API参数篡改？ 说明：API参数篡改就是恶意人通过抓包的方式获取到请求的接口的参数，通过修改相关的参数，达到 ......
使用fluent api调用https接口时忽略证书异常
不知道为啥，中文互联网对脱胎于httpclient的fluent api介绍太少了，遇到问题也不知道怎么查，只能自己研究，于是遇到问题赶紧记下来 一般情况下我们使用fluent的get方法调用http接口的方式是这样的 Request.get(url) .connectTimeout(Timeout ......
百度地图API禁用点击景点弹出详细信息的方法
一般默认创建地图的方式使用： var map = new BMap.Map(“allmap”); 这种创建方式默认是开启了点击景点的事件，如需要禁用点击景点弹出详细信息窗口则使用： var map = new BMap.Map(“allmap”, { enableMapClick: false }) ......
windows server r12无法启动此程序，因为计算机中丢失api-ms-win-crt-runtime-l1-1-0.dll
1安装oracle19c时 启动setup报错因为计算机中丢失api-ms-win-crt-runtime-l1-1-0.dll 2安装c++2015-2019时报错，提示安装c++ 失败，于是下载c++2015进行安装又报错，报错信息0x80240017如下： 解决方案 先安装补丁 KB29194 ......
微博排行榜：获取微博用户和话题排行榜API接口
随着社交媒体的快速发展，微博已成为了人们获取信息的重要途径。而在微博中，用户和话题的排行榜更是引起了人们的广泛关注。那么如何获取微博用户和话题排行榜呢？下面介绍一下基于微博排行榜API接口的方法。 一、获取微博用户排行榜API接口 微博用户排行榜API接口是一种用于获取微博用户排名的接口。我们可以使 ......
603-60API资源对象StorageClass、Ceph存储 6.3-6.5
一、NFS存储 使用master-1-230 节点做NFS服务器，具体安装步骤参考：https://www.cnblogs.com/pythonlx/p/17766242.html （4.1 在master节点搭建NFS） node节点查看NFS挂载目录 # # showmount -e 192.1 ......
华为云耀云服务器L实例：高级篇-部署自己的ASRT语音识别api
华为云耀云服务器L实例是一款可快速部署且易于运维的轻量级云服务器，专为中小企业和入门级开发者打造。它不仅拥有华为云擎天架构的强大性能，还具有多项用户体验优化方案，让用户轻松上手，享受简单上云的乐趣。 本产品网址为：https://www.huaweicloud.com/product/hecs-li ......
使用Java 8的Stream API来对集合中的数据根据id去重并且同一个id只取符合条件的那一个
` List dataList = new ArrayList<>(); dataList.add(new Data(1, "A")); dataList.add(new Data(2, "B")); dataList.add(new Data(1, "C")); dataList.add(new ......
实验7：基于REST API的SDN北向应用实践
实验7：基于REST API的SDN北向应用实践 一、实验目的 能够编写程序调用OpenDaylight REST API实现特定网络功能； 能够编写程序调用Ryu REST API实现特定网络功能。 二、实验环境 Ubuntu 21.10 三、实验内容 利用Mininet平台搭建拓扑，并连接控制器 ......
log4j漏洞CVE-2021-44228复现-排雷篇
一、环境搭建（用相同的环境才能保证一定成功） 下载vulhub，其他环境可能存在GET请求无效问题： git clone https://github.com/vulhub/vulhub.git 切换到指定漏洞环境目录： vulhub/log4j/CVE-2021-44228 开启docker：do ......
Android Sutdio 编入System API 等隐藏API 方法
1. 将 classes.jar 放入 app/libs 文件夹下 右键点击 jar 包，点击 Add as Library 2. 项目级 Gradle 文件新增以下配置 gradle.projectsEvaluated { tasks.withType(JavaCompile) { Set<Fil ......
淘宝/天猫API对接中您所遇到的那些事
淘宝天猫接口是淘宝和天猫开放平台提供的一种API接口，开发者可以通过调用API接口获取电商平台商品信息，包括商品标题、描述、图片等详细信息。这些接口是基于HTTP/HTTPS请求和JSON/ATP响应格式的RESTful API。 ......
web基础漏洞-dom型xss测试
1、介绍 dom型xss的测试是非常繁琐的，很难如同其它漏洞那样基于自动化分析是否存在该漏洞。 搜索js的关键词 分析上下文中攻击者可控的参数与流程 2、分析工具 (1)搜索js关键词 针对单个请求的响应体部，搜索js关键词，列举搜索结果 针对日志的请求队列，逐一搜索js关键词，列出请求序号、id和 ......
web基础漏洞-反射型和存储xss测试
1、异同 反射型基于单次请求-响应过程，payload在请求中提交，然后直接在响应中包含。测试过程中，分析payload在唯一响应体部中的表现。 存储型基于两次请求-响应过程，payload在初次请求中提交，然后在第二次请求的响应中包含。测试过程中，分析的是payload在第二次响应体部中的表现。 ......