漏洞 潜在api money
Redis相关漏洞
默认端口：6379 Redis是一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值存储数据库，并提供多种语言的API。Redis如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据。 RCE-CVE-2022- ......
.NET WEB API NGINX代理 获取客户端IP
public string RemoteIpAddress { get { string ip4 = Request.Headers["X-Forwarded-For"].FirstOrDefault()??""; if (string.IsNullOrWhiteSpace(ip4)) { var ......
【HarmonyOS】如何实现entry模块页面跳转HSP共享包页面（API9）
【关键字】 API9、ArkTS、跨包路由跳转、entry模块页面跳转HSP共享包页面 【写在前面】 本篇文章主要介绍使用API9 ArkTS开发鸿蒙应用时，如何实现从entry模块或feature模块页面，跳转到HSP library模块的页面。 【开发步骤】 第一步：在API9 Stage模型的 ......
使用 FastEndpoints 来垂直切换Web API的控制器方法
在我们开发项目的Web API的时候，随着项目功能要求越来越多，可能我们会为控制器基类增加越来越多的基础功能，有些功能有一定的适应性，但可能在一般的子类中用不到，而随着对控制器控制要求越来越精细，那么需要为基类或者子类增加更多的控制功能，这样随着迭代的进行，有些控制器的功能会显得越来越笨重。这个时候... ......
通过C++发布一个web api服务器，其实没有想象的难，一个库就够了
为了实现一个包含静态文件输出、GET、POST 请求处理（含参数读取）、文件上传和下载功能的 Web API 服务，我们将使用 cpp-httplib 作为 HTTP 服务器库。首先，确保你已经安装了该库。 git clone https://github.com/yhirose/cpp-httpl ......
你写的防止任意文件上传漏洞的代码，不一定安全
说明：任意文件上传漏洞，很多PHP开发者也会做一些简单的防护，但是这个防护有被绕过的可能。 原生漏洞PHP示例代码： $file = $_FILES['file'] ?? []; //检测文件类型 $allow_mime = ['image/jpg', 'image/jpeg', 'image/pn ......
google gemini api使用
title: google gemini api使用 banner_img: https://cdn.studyinglover.com/pic/2023/12/334c0c129076533308cbc7e03f8c55be.png date: 2023-12-14 23:15:00 tags: ......
google gemini api申请
title: google gemini api申请 banner_img: https://cdn.studyinglover.com/pic/2023/12/334c0c129076533308cbc7e03f8c55be.png date: 2023-12-14 22:40:00 tags: ......
记录ArcGIS Server Manager服务的网站配置文件泄露漏洞
描述 此漏洞在ArcGIS Server 10.2 for Windows上被发现，在启用了ArcGIS Server Manager服务时，通过GET请求 [主机+端口]/arcgis/manager/3370/js/../WEB-INT/web.xml 地址，任意用户可获取ArcGIS的mana ......
C++ 快速加载 Dll 里的 API
最近项目里要重新编写程序加载器，也就是编译出一个可执行文件，在 Windows 上是 .exe 为什么要程序加载器？ 个人理解是，可执行文件大小最好是越小越好，功能都可以由 dll 文件执行 而程序加载器里最重要的是两个 win32 函数，分别是 LoadLibrary 和 GetProcAddre ......
API 设计错误
缺乏一致性： API 设计中的一个常见错误是缺乏连贯的结构。命名约定、数据格式和错误处理方面的不一致可能会导致尝试集成 API 的开发人员感到困惑。要解决此问题，请为命名、格式设置和响应错误建立清晰且一致的准则。一致性不仅简化了使用，还改善了整体用户体验。 文档不充分： 文档不充分或过时是一个问题。 ......
【Linux API 揭秘】container_of函数详解
1、container_of函数介绍
container_of可以说是内核中使用最为频繁的一个函数了，简单来说，它的主要作用就是根据我们结构体中的已知的成员变量的地址，来寻求该结构体的首地址，直接看图，更容易理解。 ......
手把手教你复现 Log4j2 漏洞，千万别中招！
前几天这个 Log4j2 漏洞 可是在互联网圈掀了一波浪： 民工哥：突发，Log4j2 爆出远程代码执行漏洞，各大厂纷纷中招！（附解决文案）11 赞同 · 20 评论文章 也有不少人说复现不了，那么今天再次来讨论一下这个问题。 0x00 简介 ApacheLog4j2是一个开源的Java日志框架，被 ......
Aapche Dubbo Java反序列化漏洞（CVE-2019-17564）
Aapche Dubbo Java反序列化漏洞（CVE-2019-17564） 漏洞描述 Apache Dubbo是一款高性能、轻量级的开源Java RPC服务框架。Dubbo可以使用不同协议通信，当使用http协议时，Apache Dubbo直接使用了Spring框架的org.springfram ......
springboot-micrometer潜在oom问题解决办法
在服务中起一个监听Prometheus 拉取的线程，在拉取完成之后清理调meterMap中内容比较多的tag，我这边是清理调gateway.requests.代码如下: @Component public class PrometheusMeterRegistryFactory { @Resourc ......
emnapi node-api 的webassembly 实现工具
emnapi 是一个比较有意思的工具，可以帮助我们快速的实现将node-api 的模块构建为webassembly 模块可以帮助我们呢尽量少的修改node addon 代码就能转换为webassembly 模块 说明 目前已经有一些模块就使用了此工具（sharp）目前来说还是有一些问题，但是还是值得 ......
免费scrum敏捷管理工具Leangoo领歌私有部署新增第三方身份认证和API对接
为了不断提升我们的产品质量和服务水平，Leangoo持续不断地关注并响应客户的需求。最近，我们完成了一轮新的功能优化和升级！让我们一起来看看吧～ Leangoo私有部署支持第三方身份认证对接 Leangoo 提供 两种方式进行身份认证对接 a. 商户自行提供 OAuth 服务 如果您作为商户希望 ......
C++调用opencv和windows api完成桌面窗口截图——以梦幻西游为例
项目编写的C++程序，根据输入的字符串，遍历所有桌面窗口标题，查找包含该标题的窗口，对该桌面窗口进行截图，以梦幻西游为例 ......
每月免费调用1000次API调用：实现PDF转档、页面编辑、OCR
每月1000次免费PDF API调用: 使用ComPDFKit API充分发挥您PDF转换的全部潜力 您是否在寻找无需前期投资即可提升软件集成能力的途径？再也不用找了！我们先进的API为您的项目提供所需的强大功能和易用性。注册并开始免费调用API。 我们提供每月1000次的免费API调用！通过这每月 ......
Java API 操作Docker浅谈
背景： 使用com.github.docker-java库可以很方便地在Java中操作Docker。下面是一个详细的教程，包括创建镜像、创建容器、启动容器、停止容器和删除容器的步骤以及每一步的说明。 前提： 首先，在你的Java项目中添加com.github.docker-java库的依赖。你可以在 ......
weblogic漏洞利用工具下载
GitHub链接：https://github.com/KimJun1010/WeblogicTool/releases/tag/v1.0 他需要java环境，安装jdk1.8即可。配置path环境 运行java -jar WeblogicTool_1.0.jar ......
Completions - "wait for completion" barrier APIs 【ChatGPT】
https://www.kernel.org/doc/html/v6.6/scheduler/completion.html Completions - "wait for completion" barrier APIs 介绍： 如果您有一个或多个线程必须等待某些内核活动达到某个点或特定状态，完成 ......
gitlab+sonarqube实现自动化代码漏洞扫描（centos内网环境安装配置及使用遇到的问题）
sonarqube可以与源码管理工具gitlab集成，实现提交代码后自动扫描检测代码的相关漏洞。该CI/CD过程大致为： 1、研发人员提交源码至gitlab服务器 —> 2、gitlab runner执行指定脚本（由项目的.gitlab-ci.yml配置文件指定具体内容，如编译项目、开启代码检测） ......
【AGC】API8元服务上架传包错误码5的问题
【问题背景】 近期收到了一些反馈，一些鸿蒙元服务开发者在发布应用市场的过程中，上传.app包时遇到了错误码 5的报错，导致上传失败，下面来看一下这些报错的具体原因。 【解决方案】 在获取到appid后，查询失败日志，失败原因显示：* 元服务默认卡片校验失败DEFAULT_DIMENSION_C ......
go-zero开发入门-API网关鉴权开发示例
本文是go-zero开发入门-API网关开发示例一文的延伸，继续之前请先阅读此文。 在项目根目录下创建子目录 middleware，在此目录下创建文件 auth.go，内容如下： // 鉴权中间件 package middleware import ( "context" "errors" "net ......
Sync File API 指南【ChatGPT】
https://www.kernel.org/doc/html/v6.6/driver-api/sync_file.html Sync File API Guide 本文档旨在为设备驱动程序编写者提供有关sync_file API的指南，以及驱动程序如何支持它。Sync file是需要在驱动程序之间 ......
Java实现对Hadoop HDFS的API操作
1.配置Hadoop的Windows客户端 Hadoop 配置Windows 客户端 2.新建Maven项目[略] 3.添加依赖 <!-- https://mvnrepository.com/artifact/org.apache.hadoop/hadoop-client --> <dependen ......