漏洞 潜在api money
win32汇编-调用API
Win32API是用堆栈来传递参数的， 调用者把参数一个个压入堆栈， DLL中的函数程序再从堆栈中取出参数处理， 并在返回之前将堆栈中已经无用的参数丢弃。 在Microsoft发布的《Microsoft Win 32 Programmer's Reference》中定义了常用API的参数和函数声明， ......
快学会这个技能-.NET API拦截技法
https://www.zhihu.com/tardis/bd/art/608767248?source_id=1001 一、 前言 本文先抛出以下问题，请在文中寻找答案，可在评论区回答： 1、什么是API拦截？ 2、一个方法被很多地方调用，怎么在不修改这个方法源码情况下，记录这个方法调用的前后时间 ......
海康威视CVE-2017-7921漏洞查找与利用
之前查看摄像头时发现了海康威视的存在CVE-2017-7921漏洞，因此找个试下。 1、fofa搜索 直接查找海康威视和中国地区的，很遗憾大部分都不能利用 点进去就能看到登录的后台地址 可以进行弱口令尝试，此处有点困难。 2、直接查看是否存在CVE-2017-7921漏洞 CVE-2017-7921 ......
高效的API研发协同工具推荐：Apipost
在数字化时代，API（应用程序接口）已经成为数字生态系统中的重要组成部分。API不仅使得不同应用程序能够相互通信，还成为了企业间进行数据交换和业务整合的关键手段。在这个趋势下，API研发工具市场也日益繁荣，其中Apipost以其高效、灵活和协同的特点，逐渐成为了该领域的佼佼者。 Apipost是一款 ......
视频监控系统EasyCVR如何通过API接口获取国标GB28181协议接入的实时录像？
安防监控视频汇聚平台EasyCVR基于云边端一体化架构，具有强大的数据接入、处理及分发能力，可提供视频监控直播、云端录像、云存储、录像检索与回看、智能告警、平台级联、云台控制、语音对讲、智能分析等功能。平台也提供丰富的API接口供开发者集成、调用与二次开发。 今天来介绍下如何通过接口获取国标GB28 ......
访问控制类漏洞与隐患
这一类漏洞与隐患属于访问控制与身份鉴别问题，一般有没有配置访问控制、访问控制弱（弱口令或者空口令），身份鉴别可以绕过等问题。 SSH 弱口令 严重 RDP 未授权、弱口令 严重 SMB 未授权（共享直接访问，不验证）、弱口令 严重 FTP 匿名、弱口令 严重 Telnet 未授权、弱口令 严重 My ......
chat智能聊天机器人api免费分享
智能聊天机器人，上知天文，下知地理。 接口地址： http://youlanjihua.com/youlanApi/v1/chat/index.php?secret=&content= 请求方式：GET 请求参数： secret 关注公众号【幽蓝计划】发送‘密钥’获取 content 提问的问题 ......
常用Stream API示例
1.flatMap 将多个集合压平为一个集合 List<Long> siteIdList = routeLines.stream() .flatMap(routeLine -> Stream.of(routeLine.getSubLineFSiteId(), routeLine.getSubLine ......
DOM API和BOM API
DOM DOM API 提供了一组对象和方法，用于访问和操作HTML、XML和XHTML等文档的结构和内容。 使用JavaScript通过脚本对网页进行动态操作，例如创建、修改、删除元素，更新文本内容，添加事件监听器等。 常见的DOM API对象包括document、element、Node、Eve ......
Redis API
目录Redis APIPython 连接单台 Redis API安装 redis使用 Python 连接 redisPython 连接 Redis Sentinel APIPython 连接 Redis Cluster缓存穿透概念:解决方案:缓存雪崩概念:解决方案:缓存击穿概念:解决方案: Redi ......
python接口自动化之request请求，如何使用 Python调用 API？
Python实战 | 如何使用 Python 调用 API 一、HTTP 请求HTTP 请求是在 HTTP 协议下的一种数据格式，用于向服务器发送请求，其通常由请求行、请求头和请求体三部分构成，请求头和请求体之间用空行隔开，其中各部分包含的信息如下：请求行 (Request Line)：包括请求方法 ......
查询手机号所属地，支持多种查询方式的API接口
在现代社会，手机号已经成为人们生活和工作中不可缺少的一部分。而一个手机号可以初步反映出该号码的归属地信息。因此，查询手机号所属地已经成为人们日常生活中的常见需求。本篇文章将通过介绍一个支持多种查询方式的API接口来帮助读者更好地了解查询手机号所属地的相关知识。 首先，我们需要了解该API接口的数据源 ......
Cell Res | 乳酸化修饰组学揭示心力衰竭新机制及潜在治疗靶点
景杰生物 | 报道 肌节是心脏结构和收缩的基本单位，肌球蛋白头部在钙离子存在的情况下与三磷酸腺苷 (ATP) 结合，发生构象变化，并拉动细丝，从而导致心脏收缩。尽管已知肌球蛋白与肌联蛋白（Titin）存在动态的相互作用，但是它们如何相互结合和解离仍有待进一步研究。 乳酸以前被视为是新陈代谢的副产物， ......
泛微OA e-office平台uploadify.php任意文件上传漏洞
0x01漏洞描述 泛微e-office系统是标准、易用、快速部署上线的专业协同OA软件,国内协同OA办公领域领导品牌,致力于为企业用户提供专业OA办公系统、移动OA应用等协同OA整体解决方案。泛微OA e-office平台uploadify.php处存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器 ......
Fuzz测试：发现软件隐患和漏洞的秘密武器
模糊测试（Fuzz Testing）是一种广泛用于软件安全和质量测试的自动化测试方法。它的基本思想是向输入参数或数据中注入随机、不规则或异常的数据，以检测目标程序或系统在处理不合法、不正常或边缘情况下的行为。模糊测试通常用于寻找软件漏洞、安全漏洞和崩溃点，以改进软件的稳定性和安全性。 ......
Casdoor系统static任意文件读取漏洞
0x01漏洞描述 Casdoor 是一个基于 OAuth 2.0 / OIDC 的中心化的单点登录（SSO）身份验证平台，简单来说，就是 Casdoor 可以帮你解决用户管理的难题，你无需开发用户登录、注册等与用户鉴权相关的一系列功能，只需几个步骤进行简单配置，与你的主应用配合，便可完全托管你的用户 ......
深信服SG上网优化管理系统catjs.php任意文件读取漏洞
0x01漏洞描述 深信服 SG上网优化管理系统 catjs.php 存在任意文件读取漏洞，攻击者可利用该漏洞获取服务器上的敏感文件。 0x02漏洞复现 fofa：title="SANGFOR上网优化管理" 1.执行poc，进行文件读取 POST /php/catjs.php HTTP/1.1 Hos ......
数据分享|Python决策树、随机森林、朴素贝叶斯、KNN（K-最近邻居）分类分析银行拉新活动挖掘潜在贷款客户|附代码数据
原文链接：http://tecdat.cn/?p=23518 最近我们被客户要求撰写关于银行拉新活动的研究报告，包括一些图形和统计输出。 项目背景：银行的主要盈利业务靠的是贷款，这些客户中的大多数是存款大小不等的责任客户（存款人）。银行拥有不断增长的客户 该银行希望增加借款人（资产客户），开展更多的 ......
记一次从自动发卡平台渗透到挖掘chatgptai SQL注入 0day漏洞的过程
引言 本文介绍了一次从自动发卡平台渗透到挖掘chatgptai SQL注入 0day漏洞的记录，全程并未对任何资产进行任何破坏、数据窃取和获利获益等行为，只用于学习研究目的。因内容信息敏感，部门内容不放置截图，均以文字记录。 漏洞挖掘 访问发卡店铺，尝试输入 /admin ，发现管理平台，根据管理平 ......
记一次某通用供应链管理系统文件上传漏洞挖掘
引言 本文记录了一次对某通用供应链管理系统文件上传漏洞的挖掘，该通用产品使用了tomcat，但没有配置好tomcat管理后台的认证信息，导致了tomcat后台文件上传漏洞的发生。经测试，大部分使用该产品的资产均存在tomcat后台文件上传Nday的影响。 漏洞挖掘 路径FUZZ发现tomcat后台接 ......
记一次某大型集团内部通用OA系统 SQL注入漏洞挖掘
引言 本文记录了一次对某大型集团内部通用OA系统基于布尔盲注的SQL注入漏洞的挖掘，因内容敏感，大部分区域均马赛克处理。 漏洞挖掘 在常规的挖掘中没有什么突破口，但是在找回密码处发现一个功能接口，允许用户通过邮箱找回密码，接收的参数为工号，设有验证码，但在简单测试之后发现验证码是个摆设，没有参与后端 ......
记一次某通用供应链管理系统前台 SQL注入漏洞挖掘
引言 本文记录了一次对某通用供应链管理系统前台基于时间盲注的SQL注入漏洞的挖掘，存在漏洞的接口是登录功能，其中的用户名参数存在SQL注入。 漏洞挖掘 前台登录接口抓包，尝试构造单引号，发现系统做了防注入防护，返回 非法字符注入失败 页面。 这种情况尝试构造时间盲注，看看页面是否会有响应延迟，构造P ......
记一次某通用工控设备管理平台 SQL注入漏洞挖掘（CNVD-2023-59080）
记录一次本人CNVD漏洞挖掘的过程，此漏洞已被分配编号：CNVD-2023-59080 引言 本文记录了一次对某通用工控设备管理平台基于布尔盲注的SQL注入漏洞的挖掘，存在漏洞的接口是日志查询功能，其中的 keyword 参数存在SQL注入。 漏洞挖掘 管理平台需要用户名密码授权，且需要验证码，尝试 ......
记一次某大型会议官网任意密码重置漏洞挖掘（CNVD-2023-41929）
记录一次本人CNVD漏洞挖掘的过程，此漏洞已被分配编号：CNVD-2023-41929 引言 本文记录了一次对某大型会议官网任意密码重置漏洞的挖掘，漏洞挖掘时该会议处于即将召开的状态，参会人员来自国际和国内。 漏洞挖掘 通过信息收集和测试发现存在一个管理后台，且有重置密码接口，但需要一个 nonce ......
记一次itflow SQL注入漏洞挖掘
引言 水一篇文章，单纯记录一下开源项目漏洞挖掘历程，本文介绍了一次对某开源项目基于时间盲注的SQL注入漏洞的挖掘，此开源项目是一个信息技术管理平台，注入点为 clients.php 接口中的 sb 参数，指纹信息显示数据库采用Mysql。 漏洞挖掘 GET请求方式 clients.php 路径中的 ......
记一次itflow 反射型XSS漏洞挖掘
引言 水一篇文章，单纯记录一下开源项目漏洞挖掘历程，本文介绍了一次对某开源项目的反射型XSS漏洞的挖掘，此开源项目是一个信息技术管理平台，XSS插入点为 expenses.php 接口中的 dtf 参数。 漏洞挖掘 GET请求接口点，dtf参数进行XSS防御，但没有完全过滤敏感字符和函数，造成了XS ......
记一次Smanga SQL注入漏洞挖掘（CVE-2023-36076）
记录一次本人CVE漏洞挖掘的过程，此漏洞已被分配编号：CVE-2023-36076 引言 水一篇文章，本文介绍了一次对某开源项目基于时间盲注的SQL注入漏洞的挖掘，此开源项目是一个流媒体管理平台，注入点为 /php/history/add.php 接口中的 mediaId 参数，指纹信息显示数据库采 ......
记一次Smanga 身份验证绕过漏洞挖掘（CVE-2023-36079）
记录一次本人CVE漏洞挖掘的过程，此漏洞已被分配编号：CVE-2023-36079 引言 本文介绍了一次针对某开源项目的身份验证绕过漏洞，此开源项目是一个流媒体管理平台。 代码审计 审计代码发现功能接口点使用 check_user_power() 函数进行权限校验。 跟踪该函数，发现没有使用常规的J ......