漏洞 潜在api money
【HarmonyOS】API9沉浸式状态栏
对于沉浸式状态栏，在之前API8 FA模型开发中可以通过在config.json配置主题的方式实现应用的沉浸式体验，在最新的API9 Stage模型中系统提供了沉浸式窗口的示例（管理应用窗口（Stage模型）-窗口管理-开发-HarmonyOS应用开发）。通过调用setWindowSystemB ......
修复漏洞-gitlab升级（2）
修复漏洞-gitlab升级（2） 接上一篇。。。 升级完我就做了个快照，等领导有空试用下，然后我不忘提醒，升级十几个版本需要花费2天时间，而且升级过程中有些报错，不知道会不会影响使用。领导说直接装新版本，免得夜长梦多（一下子推翻我所有的努力） 当时我领导想买一台按量付费的服务器B，然后在这个服务器B ......
CSRF漏洞挖掘
csrf漏洞出现的原因： 网站接口被第三方网站调用时cookie被直接利用了 如何确定一个网站是否具有csrf漏洞 第三方网站调用敏感接口成功，则具有漏洞。 如何操作 BP可以对某些接口进行cdrf漏洞检测 可以生成一个html文件->poc，在浏览器中访问就可以确定是否包含 CSRF Tester ......
修复漏洞-gitlab升级（1）
修复漏洞-gitlab升级（1） 这东西搞了我很久。。。今天终于告一段落了，可喜可贺（现在喉咙痛想生病的样子） 上一篇提到我们的gitlab版本存在漏洞：任意文件读取漏洞（CVE-2020-10977），大家有兴趣可以查下这个安全漏洞的重现 （虽然是测试域名被测到，但真实环境就是这个版本）。而领导最 ......
C# 获取网络API接口中的数据（1）
控制台案例： using System; using System.Net.Http; using System.Threading.Tasks; using Newtonsoft.Json; using Newtonsoft.Json.Linq; using System.Data; using ......
NET web api 利用NPOI 读取excel
# 安装NPOI ` [HttpPost("users/upload")] public async Task Upload(IFormFile file) { if (file == null || file.Length == 0) return this.BadRequest("文件未来上传" ......
警惕中招！！yakit爆任意文件读取漏洞
**免责声明** 本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任，均由使用本人自行承担。 ## 0x01 漏洞介绍 Yakit是基于yak语言开发的网络 ......
细谈商品详情API接口设计
一、引言 随着互联网技术的发展，商品详情信息的展示和交互变得越来越重要。为了提供更好的用户体验，我们需要设计一套高效、稳定且易于扩展的商品详情API接口。本文将详细探讨商品详情API接口的设计，包括接口的通用性、安全性和扩展性等方面，并附有相应的代码实现。 二、商品详情API接口设计 通用性设计 为 ......
怎么解释web api 是无状态
Web API被称为无状态，这主要是指它不会保存客户端的任何数据。每一个请求需要携带所有必要的信息，因为Web API不会记住前一次请求的信息。它的设计是完全无状态的，每一次请求都是一个全新的交互，不依赖于任何历史上的信息或状态。对应的，这种无状态的规范让Web API更易扩展和管理，同时也简化了应 ......
Nexpose v6.6.210 for Linux & Windows - 漏洞扫描
Nexpose v6.6.210 for Linux & Windows - 漏洞扫描 Rapid7 Vulnerability Management, Release Aug 09, 2023 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https: ......
小工具 --- 百度翻译API翻译工具
## 引言 最近想把一些英文官方文档的资料翻译成中文，然后转化为Markdown文档，然后发现[百度通用翻译的API](https://fanyi-api.baidu.com/doc/21)有不错的免费额度，个人申请也能申请到高级版。这个额度足够个人的日常使用了。  一种由攻击者构造形成由服务端发起请求的一个安全漏洞; 一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。正是因为它是由服务端发起的，所以它能够请求到与它相连而 ......
Web通用漏洞--RCE
# Web通用漏洞--RCE ## 漏洞简介 RCE远程代码/命令执行漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 RCE漏洞也分为代码执行漏洞和命令执行漏洞，所谓代码执行即通过漏洞点注入参数而使用源代码进行相应的操作，所谓的命令执行就是通过漏洞点注入参数使用源 ......
漏洞发现-API接口之漏洞探针利用修复
测试思路 信息收集之信息利用第一步：首先识别网站是否有cdn，waf等产品，有则绕过。第二步：扫描收集到网站的端口信息，真实ip地址，ip绑定的其他域名。第三步：网站敏感路径扫描第四步：域名+端口敏感信息扫描第五步：ip+端口敏感目录扫描 备注：字典不应该只是敏感路径，还应该有备份文件 zip ra ......
Web通用漏洞--文件包含
# Web通用漏洞--文件包含 ## 文件包含原理 在项目开发过程中，开发人员通常会将重复使用的函数写入单个文件中，在使用该类函数时，直接调用文件即可，无需重新编写，这种调用文件的过程成为文件包含。在文件包含过程中，如果用户可以控制所包含的文件，则为文件包含漏洞。 ## 文件包含函数 PHP：inc ......
Nginx 文件名逻辑漏洞（CVE-2013-4547）(Vulhub)
# Nginx 文件名逻辑漏洞（CVE-2013-4547）(Vulhub) ## 漏洞简介 在Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7版本中存在错误解析用户请求的url信息，从而导致文件代码执行，权限绕过等问题。 ## 适用环境 Nginx 0.8.41 ~ 1.4 ......
创建定义store并使用组合式api、选项式api
- 在项目根目录创建store文件夹（此步骤和vuex相同） - 在步骤一的store文件夹下根据不同的用途场景创建单独的store文件（等同于vuex中分模块）、  使用选项式 API，我们可以用包含多个选项的对象来描述组件的逻辑，例如 data、methods 和 mounted。选项所定义的属性都会暴露在函数内部的 this 上，它会指向当前的组件实例 <script> export default { // da ......
40% Ubuntu 用户面临着新特权提升漏洞风险
导读 Wiz 的研究人员发现，最近被引入 Ubuntu 内核的两个 Linux 漏洞，可能会在大量设备上为非特权本地用户提升权限。这两个漏洞被追踪为 CVE-2023-32629 和 CVE-2023-2640，预计影响了大约 40% 的 Ubuntu 用户。 根据介绍，其中 CVE-2023-26 ......
组合式api-计算属性computed的使用
计算属性在vue3中和vue2的思想概念都是一样，唯一区别就是在使用组合式api时候的语法稍有不同。 **使用步骤：** - 导入computed函数 - `import {computed} from 'vue'` - 使用computed函数 ```Vue arr: {{ arr }} arrD ......
vue3组合式api生命周期
# 生命周期钩子函数 Vue3：[https://cn.vuejs.org/api/composition-api-lifecycle.html](https://cn.vuejs.org/api/composition-api-lifecycle.html) Vue2：[https://v2.cn ......
组合式api-侦听器watch的语法
和vue2对比，也是语法上稍有不同。 监听单个数据对象 ```Vue import {ref, watch} from "vue"; const count = ref(100) // 语法： watch(响应式数据对象, (newVal, oldVal) => { 业务处理... } // 只监听 ......
组合式api-跨层级组件通信provide和inject
vue2的provide和inject：[https://v2.cn.vuejs.org/v2/api/#provide-inject](https://v2.cn.vuejs.org/v2/api/#provide-inject) **主要作用：** 跨层级传递数据（响应和非相应数据都可以）、方法 ......
组合式api-子父组件之间通信props和emit
整体来说和vue2也是比较相似的。 # 使用props传递数据到子组件 - 父组件给定数据。 - 子组件中使用defineProps来接收父组件传递的数据。 ![](https://secure2.wostatic.cn/static/qrARQNrexu57w8Sckba1by/image.png ......
组合式api-ref引用子组件、dom元素， defineExpose的使用
和vue2一样，我们有时候希望父组件能够调用子组件中的方法、属性。那么就要用到ref。 ![](https://secure2.wostatic.cn/static/9EaR4qMsjTzZQ1pUTKfZDH/image.png?auth_key=1691824633-uYpoam2KQH219s ......