漏洞 潜在api money
用友畅捷通T+ GetStoreWarehouseByStore 远程命令执行漏洞
漏洞简介 用友 畅捷通T+ GetStoreWarehouseByStore 存在 .net反序列化漏洞，导致远程命令执行，控制服务器 漏洞复现 fofa语法：app="畅捷通-TPlus" 登录页面如下： POC： POST /tplus/ajaxpro/Ufida.T.CodeBehind._P ......
个人微信API对接-Golang版本
golang版个人微信号API, 突破登录限制，类似开发公众号一样，开发个人微信号 微信机器人😈，利用微信号完成一些功能的定制化开发⭐ 模块简单易用，易于扩展 支持定制化开发，如日志记录，自动回复 突破登录限制📣 无需重复扫码登录 支持多个微信号同时登陆 安装 go get github.com ......
高德的API来查询行政区域查询
高德的API来查询行政区域查询 1.api接口文档地址 https://lbs.amap.com/api/webservice/guide/api/district GET https://restapi.amap.com/v3/config/district?keywords=贵阳&subdist ......
ElasticSearch Java API的使用和介绍
1. 介绍 Spring Data ElasticSearch:是Spring针对ElasticSearch操作提供的一套Java API，底层是对ES官方所提供的Java API进行了封装，用来简化ES的操作。 2. ES官方提供的Java API:RestHighLevelClient 注：当导 ......
ArcGIS API for JS4.8绘制点、线、面、矩形、圆
实现代码 使用ArcGIS API for JS4.8绘制点（Point）、线（Polyline）、面（Polygon）、矩形（Rectangle）、圆（Circle）,使用Draw绘制，具体代码如下： <!DOCTYPE html> <html> <head> <meta charset="utf ......
《Web安全基础》07. 反序列化漏洞
@目录1：基本概念1.1：序列化&反序列化1.2：反序列化漏洞1.3：POP 链2：PHP 反序列化2.1：序列化&反序列化2.2：魔术方法3：JAVA 反序列化3.1：序列化&反序列化3.2：反射机制3.3：相关资源 本系列侧重方法论，各工具只是实现目标的载体。 命令与工具只做简单介绍，其使用另见 ......
.NET Core创建API项目
新建项目 类型：ASP.NET Core Web APIWeb API 控制器通常应派生自 ControllerBase 而不是 Controller。 Controller 派生自 ControllerBase，并添加对视图的支持，因此它用于处理 Web 页面，而不是 Web API 请求。 如果 ......
Java反序列化漏洞实现
Java反序列化漏洞实现 一、说明 以前去面试被问反序列化的原理只是笼统地答在参数中注入一些代码当其反序列化时被执行，其实“一些代码”是什么代码“反序列化”时为什么就会被执行并不懂；反来在运营商做乙方经常会因为java反反序列化漏洞要升级commons.collections或给中间件打补丁，前面说 ......
速记：B站拉取饭贩（直播开放平台）身份码的API
近期blivechat更新为接入开放平台读取身份码的方式拉取弹幕了，遂速记一下抓到的B站获取这个身份码的API。 就这东西 https://api.live.bilibili.com/xlive/open-platform/v1/common/operationOnBroadcastCode 请求方 ......
微信小程序 封装请求api
封装请求地址 https.js let baseUrl='https://XX.XXX.com/index.php/'; //自己得服务器地址 export { baseUrl } 结构目录 封装 request.js import { baseUrl } from './https.js' mod ......
SpringBoot项目 Tomcat部署war程序时启动成功但是访问api接口404异常处理
一、异常错误 二、原因三、解决方法一、异常错误Springboot项目 使用IntelliJ IDEA 将maven项目打war包，pom.xml文件中引入了依赖 并通过maven的package打包完后，放入tomcat的web-apps文件下 同时修改了打开conf文件夹下的server.xml ......
SSRF 漏洞
原理： SSRF： 服务端请求伪造 服务端 提供了从其他服务端获取数据的服务，又没有对目标地址 进行控制和过滤。 通过控制 内部请求资源的地址 ,请求内部私密 资源或信息。 验证方式： dnslog 工具 dnslog 等工具进行测试，看是否被访问 用例中将当前准备请求的url和参数编码成base6 ......
【漏洞复现】致远OA前台任意用户密码重置漏洞
简介 致远OA是一款协同管理平台，主要面向中大型、集团型企业和组织的协同管理软件产品。产品聚焦企业"智慧流程、业务定制、统一门户、移动办公、应用集成、数字决策"六大核心需求，同时具备智能化、平台化、移动化、定制化、数字化五大特性。 漏洞描述 致远官方发布了短信验证码绕过重置密码漏洞的补丁公告，未经授 ......
java spring,springmvc,spring boot,spring data，RESTful api设计风格，HTTP协议的四种传参方式，常用注解
一.基本技术 1.Springmvc=手动接电线(配置xml),提供了一种友好的方式来开发Web应用程序。 通过使用诸如Dispatcher Servlet，ModelAndView和View Resolver，可以轻松开发Web应用程序。 2.Spring Boot=标准插座(第3方开源类库想接入 ......
性能、安全和稳定，袋鼠云数据服务平台 DataAPI 为企业 API 保驾护航
通过 API 对外提供数据服务是大部分企业中比较常见的数据应用方式，对于 API 平台管理者、开发者和调用者来说，API 的调用性能、安全性和稳定性是在平台选型时最需要考虑的三个因素。 袋鼠云API开发及管理平台【数栈-数据服务 DataAPI】通过多种手段标准化管控服务，可完成从 API 创建、发 ......
注册到K8S上的Nacos报错com.alibaba.nacos.api.exception.NacosException: Client not connected, current status:STARTING
契机 近期升级SpringCloudAlibaba版本，从2021.0.1.0升级到2021.0.5 问题现象 注册到K8S平台上2.1.2版本的Nacos报错，错误信息如下： 2023-09-13 09:29:53.712 INFO 19988 — [ main] c.a.n.p.a.s.c.Cl ......
使用Python调用Hadoop Hdfs的API
一、Java调用hdfs的api import org.apache.hadoop.conf.Configuration; import org.apache.hadoop.fs.FileSystem; import org.apache.hadoop.fs.Path; import org.jun ......
Fetch API res.buffer vs res.arrayBuffer All In One
Fetch API res.buffer vs res.arrayBuffer All In One
......
利用Api接口实现手机网络连接断开的监听
在今天的移动互联网时代，手机已经成为了人们不可或缺的重要工具，而手机的联网状态也是我们经常需要关注的一个问题。我们需要保证手机网络处于正常的连接状态，但是有时候，由于种种原因，手机的网络可能会断开，这时我们需要及时发现，并进行相应的处理措施。而利用Api接口实现手机网络连接断开的监听，便是一种较为高 ......
CVE-2018-8120 漏洞复现
CVE-2018-8120 漏洞复现 漏洞描述 win32k.sys中函数 SetImeInfoEx未对指针进行合法性检查，从而导致一个任意地址写。 漏洞分析 漏洞成因 int __stdcall SetImeInfoEx(int ProcessWindowStation, _DWORD *user ......
Apipost：API研发团队的协同利器
在数字化时代，API已成为企业和开发者实现数据互通、应用集成的重要桥梁。然而，随着API数量的不断增加，API设计、调试、文档和测试等工作也变得越来越复杂。为了解决这一痛点，一款名为Apipost的API协同研发工具应运而生，它为API开发者提供了一站式解决方案。 成功案例 许多知名的公司和团队都在 ......
《Web安全基础》06. 逻辑漏洞&越权
@目录1：逻辑漏洞2：逻辑越权3：修复防御方案4：越权问题4.1：商品购买4.2：找回重置机制4.3：接口安全问题4.4：验证安全5：相关资源 本系列侧重方法论，各工具只是实现目标的载体。 命令与工具只做简单介绍，其使用另见《安全工具录》。 靶场参考：pikachu。 1：逻辑漏洞 逻辑漏洞，与技术 ......
积木报表 JimuReport v1.6.2-GA3版本发布—高危SQL漏洞安全加固版本
项目介绍 一款免费的数据可视化报表，含报表和大屏设计，像搭建积木一样在线设计报表！功能涵盖，数据报表、打印设计、图表报表、大屏设计等！ Web 版报表设计器，类似于excel操作风格，通过拖拽完成报表设计。 秉承“简单、易用、专业”的产品理念，极大的降低报表开发难度、缩短开发周期、节省成本、解决各类 ......
按图搜索淘宝商品（拍立淘）API接口 搜爆款商品 图片搜索功能api 调用示例
接口名称：item_search_img 公共参数 请求地址: 测试item_search_img 名称类型必须描述 key String 是 调用key（必须以GET方式拼接在URL中） secret String 是 调用密钥 api_name String 是 API接口名称（包括在请求地 ......
这家电商公司因系统漏洞损失100万！只因没做好这件事……
传统电商品牌 “绑住” 用户的方式，局限于折扣。同质化的“低价策略”让品牌们逐渐丢失了营销竞争力，用户增长疲软。由此，社交电商营销模式应运而生，品牌们可利用社交电商营销系统，解决用户拉新、裂变和沉浸的问题。 但同时，该模式的应用，也为品牌带来了软件安全危机—— 近日，某网络电商公司称：公司营销系统中 ......
淘宝api：本地图片上传至淘宝 获取url（联合拍立淘接口）
upload_img-上传图片到淘宝请求参数 请求参数：imgcode=https://img14.360buyimg.com/n0/jfs/t1/52280/38/7464/140698/5d511f6bE08290bd7/f0bb32ddb47451e8.jpg 参数说明：imgcode:bas ......
html form拼凑表单触发后端api
目录html form html form <html> <head> <title> html index </title> </head> <body> <!-- form，点击提交后，访问demo.php.而我们一般用于form形成表单后，触发后端的api --> <form action=" ......
Rider: 创建空Web API Controller
背景 原先以为，Rider不能创建Web API Controller， 但在搜索过后发现的如下方法 建立步骤 创建出的Controller如图所示 参考链接 https://blog.jetbrains.com/dotnet/2021/03/18/scaffolding-for-asp-net-c ......
分拣平台API安全治理实战 | 京东物流技术团队
导读 本文主要基于京东物流的分拣业务平台在生产环境遇到的一些安全类问题，进行定位并采取合适的解决方案进行安全治理，引出对行业内不同业务领域、不同类型系统的安全治理方案的探究，最后笔者也基于自己在金融领域的经验进行了关于API网关治理方案的分享。 写在前面 随着互联网应用的多元化、复杂化、服务化成为显 ......
代码审计常见漏洞与危险函数
程序命名规范 持久层：dao、persist、mapper 实体类：entity、model、bean、javabean、pojo 业务逻辑：service、biz 控制器：controller、servlet、action、web 过滤器：filter 异常：exception 监听器：liste ......