漏洞 潜在api money
为什么一些前端不喜欢 Restful Api？
做过不少系统架构，全栈、前后端一起设计，我认为至少在部分领域restful可以扔了。 第一个被淘汰的是URI风格，主要是现在都是纯JSON请求和返回，例如post一般情况下id都和JSON放一起提交了，就没URI的必要。然后既然post都润了，那get、put、delete也一样了。且在js代码里面 ......
504-602 API资源对象PV和PVC (Pod亲和性 反亲和性 污点与容忍度 API资源对象PV和PVC)5.4-6.2
一、Pod亲和性 1.1 针对对象为Pod，目的是实现，新建Pod和目标Pod调度到一起，在同一个Node。 podAffinity 示例 apiVersion: v1 kind: Pod metadata: name: testpod01 namespace: prod labels: app: ......
CadQuery API Reference(待完善)
CadQuery API Reference API主要可以分为4个部分 • Sketch – 构建2D草图 • Workplane – 拓扑关系的载体,工作平面 • Selector – 筛选和选择器 • Assembly – 装配体操作 1. Sketch initialization 草图初始 ......
【文心一言】百度千帆 Python 和 JavaScript 调用上下文 API
接口为：百度 ERNIE-Bot-4（邀测） 控制台直达链接 Javascript const AK = "ur AK" const SK = "ur SK" const axios = require("axios").default; let access_token = "ur token" ......
支持多用户协作的API测试工具：Apipost
在当今快速发展的数字化时代，API已成为企业与开发者实现数据互通、应用集成的重要桥梁。然而，随着API数量的不断增加，API开发、调试、测试、文档等工作也变得越来越复杂。为了解决这一痛点，一款名为Apipost的API协同研发工具应运而生。 成功案例 许多知名的公司和团队都在使用Apipost。从A ......
Java基础 字节输入流 读取数据 的两个方法API
public int read () → 一次读取一个字节数据 public int read (byte[] buffer) → 一次读取一个字节数组的数据，每次读取都会尽可能把数组装满 我们创建的数组的长度尽量是 1024 的整数倍，例如 1024*1024*5 的长度 ......
视频监控LiteCVR如何通过API接口获取国标GB28181协议接入的实时录像？
从之前的安防逐渐拓展到交通、旅游、生产制造、城市管理、环保等等更多领域，例如生产车间的质检智能检测、旅游景区客流分析、城市管理中的AI人脸检测等等，无一不和AI相关。 ......
Pushpin：开源即时通信神器，让你的API秒变实时API，轻松实现WebSocket，HTTP流和HTTP长轮询等服务
作为一个开发者，你可能已经利用过REST API来构建和集成各种应用。REST API是基于HTTP协议的交互模式，它使得客户端和服务器可以通过请求和响应来进行数据交换，简单、灵活、通用。 然而，当你开发实时应用，如IM聊天、协作等应用时，意味着客户端需要不断向服务器请求才能获取到最新数据，这将浪费 ......
如何调用Metabase开放API
简介： Metabase是什么？ 在传统企业的数据可视化业务中，通常需要从需求到审批，再到安排开发人员和排期，还要开发人员撰写代码最后再做导出。流程繁琐，参与的人员也多，往往需要几天甚至几周的时间！ 使用 Metabase 可以大大节省成本，简单易上手，Metabase 把数据分析常用的查询通过一个 ......
前端api接口随机图片
樱花：https://www.dmoe.cc/random.php 晓晴博客：https://acg.toubiec.cn/random.php Unsplash Image API： https://source.unsplash.com/random 夏沫博客： https://cdn.seov ......
Java XXE漏洞原理研究
一、Java XML解析库简介 Java 解析 XML 的四种方式 1、DOM（Document Object Model）解析 1）优缺点 优点 允许应用程序对数据和结构做出更改 访问是双向的，可以在任何时候再树中上、下导航获取、操作任意部分的数据 缺点 解析XML文档的需要加载整个文档来构造层次 ......
漏洞记录
记录分享一下工作上遇到的一个洞 进入根域名，404 目录扫描，发现/conf/catalina.properties路径， catalina.properties是配置tomcat的安全设置、类加载设置、不需要扫描的类设置、字符缓存设置四大块。 既然是访问到tomcat的配置文件了，那么就尝试访问/ ......
如何使用api来取消相切约束的检测？
经过搜索， 并没有找到相应的api， 在Autodesk论坛中找到了这个帖子， 给出的解决方法是创建一个特定的路线样式， 在样式中关闭警示符的显示。 ......
How to fix Fetch API GET request return an opaque response bug All In One
How to fix Fetch API GET request return an opaque response bug All In One Status Code: 302 Found fetch(`https://www.hulu.com/watch/78974b54-1feb-43ce- ......
11_常用类和基础API
 水平越权 攻击者登录账号，对其它账号的专属数据进行了请求或操作。 (2)垂直越权1 攻击者未登录，而直接对账号专属数据进行了请求或操作。 (3)垂直越权2 攻击者登录，但是对需要更高权限的数据进行了请求或操作。 3、防 ......
web基础漏洞-逻辑漏洞
1、介绍 逻辑漏洞是由于业务代码的逻辑缺失或者错误，导致的漏洞。 2、场景 2.1 可爆破可猜解 弱账号密码 验证码 登录凭证cookie或token，以及访问口令 优惠券id，图片id，博客id等 找回密码的问答 2.2 步骤可跳过 (1)某功能分为多个页面/接口，可以直接请求后面的页面/接口 ( ......
web基础漏洞-验证码爆破
1、介绍 验证码爆破，攻击者可以持续请求验证，从而获取正确验证码。 2、防护 (1)限制验证码有效时间 如果设置相对较长的验证码有效时间，那么攻击者就可以用较低的频率爆破。反之，验证码有效时间相对较短，则对爆破的频率提出高要求，这既考验攻击者的硬件和软件，也考验网络传输和服务端压力。提高爆破难度 ( ......
web基础漏洞-ssrf
手把手用实战教你SSRF漏洞从入门到精通 - FreeBuf网络安全行业门户 (1 封私信 / 38 条消息) ssrf业务 - 搜索结果 - 知乎 (zhihu.com) 1、介绍 ssrf，server-server request forgery服务端到服务端的请求伪造，或者server-si ......
web基础漏洞-url重定向漏洞
1、介绍 url重定向漏洞，是指攻击者可以控制用户的浏览器中的url形式参数，并被解析执行，造成危害。 2、场景 2.1 跳转 使用户信任新跳转的站点，进行钓鱼 3xx location字段 js跳转 form跳转 超链接a 2.2 引入资源 利用：钓鱼，引入脚本，向外部请求提供referer sc ......
企业级github api
参考： GitHub API for Java – (kohsuke.org) 依赖： <dependency> <groupId>org.kohsuke</groupId> <artifactId>github-api</artifactId> <version>1.135</version> < ......
Wine 8.16 开发版发布，重新实现微软已弃用的 DirectMusic API
导读 Wine 8.16 最新开发版已发布。 Wine (Wine Is Not an Emulator) 是一个能够在多种兼容 POSIX 接口的操作系统（诸如 Linux、macOS 与 BSD 等）上运行 Windows 应用的兼容层。它不是像虚拟机或者模拟器一样模仿内部的 Windows 逻 ......
泛微E-Office init.php SQL注入漏洞
漏洞简介 泛微 E-Office 协同办公平台/E-mobile/App/Init.php接口存在SQL注入漏洞，攻击者可利用该漏洞执行任意SQL语句，进行增、删、改、查等数据库操作，造成数据库敏感数据信息泄露或被篡改； 漏洞复现 fofa语法：app="泛微-EOffice" 登录页面如下： PO ......
Chromium 通过IDL方式添加扩展API
基于chromium103版本 1. 自定义扩展API接口 chromium默认扩展api接口中有chrome.runtime.*,和chrome.send.*等，现在我们就仿照chrome.runtime方式来定义自己的接口，供给插件或者网页使用。 其实chromium 增加自定义 api 接口， ......
java基础漏洞学习----基础命令执行漏洞
java基础漏洞学习 基础命令执行漏洞 基础命令执行常见方法 1.ProcessBuilder package com.example.servletdemo; import java.io.BufferedReader; import java.io.IOException; import jav ......
shiro反序列化漏洞
Shiro简介 Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。 目前为止，shiro反序列漏洞，目前公开的就两种： 1、shiro- ......
java基础漏洞学习----文件操作漏洞
java基础漏洞学习 文件操作漏洞 前置基础知识 https://www.cnblogs.com/thebeastofwar/p/17760812.html 文件上传漏洞 文件上传的方式 1.通过文件流 index.jsp <%@ page language="java" contentType=" ......
web基础漏洞-sql注入测试
sql注入的自动测试，为了便于处理，将其分为两个阶段分别处理，即漏洞测试发现和漏洞利用。前者更加普遍和重要。 1、自动测试流程 1.1 选择业务和sql语句 insert delete update select where id=? select where title like '?' sele ......
web基础漏洞-sql注入绕过
前提：确实存在sql注入，换句话说未使用预编译，绕过才有可能。 这里阐述针对的是mysql语法。 1、大小写混杂 2、双写绕过 如果服务端检查到敏感词，对其删除后继续执行。那么可以提交数据时进行双写绕过，比如selselectect，提交后变为select 拓展来说，如果服务端最多检查n次，并且每次 ......