漏洞 潜在api money
漏洞扫描工具Nessus详细使用教程
漏洞扫描工具Nessus详细使用教程 zkzq于 2022-02-09 18:14:35 发布28574 收藏 195 分类专栏： 黑客工具 文章标签： 网络安全 web安全 渗透测试 版权 黑客工具专栏收录该内容 11 篇文章13 订阅 订阅专栏 零基础学黑客，搜索公众号：白帽子左一 1 原文地址 ......
Elasticsearch专题精讲——API规范—— 基于 URL 的访问控制
API规范—— 基于 URL 的访问控制 https://www.elastic.co/guide/en/elasticsearch/reference/8.8/api-conventions.html#api-url-access-control Elasticsearch 中的 multi-se ......
1688API商品详情页数据，接口封装
1688商品详情采集接口，1688商品详情接口，1688商品销量接口，1688商品属性接口，1688商品列表接口，1688商品sku信息接口，1688商品优惠券接口，1688商品评论接口，1688图片搜索商品接口，1688新品数据接口，关键词搜索1688商品接口，1688整店商品接口，1688店铺所... ......
加密api研究
实验一-密码引擎-加密API研究 0 、查找各种标准的原始文档，研究学习（至少包含Crypto API,PKCS#11,GMT 0016-2012,GMT 0018-2012） （1）Crypto API： 作为一部分 Microsoft Windows 提供的应用程序编程接口 (API)，Cryp ......
飞书机器人与飞书后台API的一些操作记录
在飞书群组里面选择“设置”——“群机器人”——“添加机器人”——“自定义机器人” webhook地址，俗称网络勾子，可以通过该地址给这个群组通过一个叫“自定义机器人”（名字在创建机器人时可以修改）的发言 。 自定义关键词，发送的消息必须包含关键词才会被发送。 IP白名单，可以设置ip地址段，在这个i ......
API接口对接的流程和注意的事项
API接口对接是将两个应用程序或系统连接并进行数据交换的过程。在进行API接口对接时，需要确保两个系统具有相同的协议和格式，并且数据传输过程中不会出现错误或数据丢失。下面是API接口对接的流程和注意事项： 流程： 1.确认数据格式和协议：在进行API接口对接前，需要明确双方应用程序或系统的数据格 ......
格式化字符串漏洞（1）
# 格式化字符串漏洞 ```c #include void main(){ char str[1024]; while(1){ memset(str,'\0',1024); read(0,str,1024); printf(str); fflush(stdout); } } # echo 0 > / ......
第十二单元 常用API
1. Math 数学类 为三角函数、对数函数和其他通用数学函数提供常数和静态方法。 public static class Math 字段 E表示自然对数的底，它由常数 e 指定。 PI 表示圆的周长与其直径的比值，由常数 π 指定。 Tau 表示一转中的弧度数，由常量 τ 指定。 方法 方法描述 ......
Elasticsearch专题精讲——API规范—— 一般表达式
API规范—— 一般表达式 1、格式化搜索结果 当任何请求 URL 加 pretty=true 参数时，返回的 JSON 都是格式化的（仅用于调试）。另一个选项是设置 format=yaml，结果以更可读的 yaml 格式返回。 2、可读输出 统计数据以适合人（例如 "exists_time": " ......
OpenAI API 代理
由于 [OpenAI](https://platform.openai.com/account/api-keys) 及 GFW 的双重限制，国内用户无法访问 OpenAI 的 API，现提供代理服务地址供开发者 **免费** 使用。 ✅ 代理地址：**[https://api.openai-prox ......
VUE+FastAPI结合高德地图API做一个旅游推荐系统
> 最近一个月没有更新博客，去写了一个系统，包含前台和后台，还有后端的API。前后台使用VUE+高德地图API，后台使用FastAPI，实现了一些基本的功能。 ## 前台部分 因为我也是前端初学者，写的比较乱 #### 基础功能 - [x] 用户登陆注册功能 - [x] 搜索功能 - [x] 主页照 ......
Elasticsearch专题精讲——API规范——日期数学表达式
API规范——日期数学表达式 索引名称支持日期解析，这样能够搜索一个时间范围内或某几段时间内的索引，而不是搜索所有索引再筛选结果或维护别名。 限制搜索的索引数量可以减少集群上的负载并提高执行性能。例如，如果在日常日志中搜索错误信息，可以使用日期格式名称模版将搜索严格限制在过去两天内。 几乎所有具有 ......
（Java）记一次通过API递归分页“爬取”网页数据的开发经历
在最近的互联网项目开发中，需要获取用户的访问ip信息，并进行后续统计分析。
这些ip信息是在第三方的服务中分组存放的，且每个分组都都是分页（1页10条）存放的，如果一次性访问大量的数据，API很有可能会报错。
怎样通过HTTP的方式去获取到信息，并且模拟浏览器每页每页获取10条的信息，且持久到数据库... ......
Elasticsearch专题精讲——API规范——多索引
API规范——多索引 Elasticsearch REST API 使用 HTTP 协议，采用 JOSN 格式。 大多数 API 都支持跨多个索引执行，可以使用简单的 test1，test2，test3 表示法（或对所有索引执行，用_all）。它还支持通配符，例如 test* 或 te*t 或 *t ......
安全测试实践-万家APP越权逻辑漏洞挖掘
逻辑漏洞会导致业务面临着巨大的经济损失隐患与敏感数据泄露的风险，本文从安全测试的角度，以越权逻辑漏洞为例，介绍逻辑漏洞的挖掘方法和实践过程。 ......
api框架和UI框架
1.先建一个统一管理pytest插件的requirements.txt文件.然后安装这些第三方库（注意重复安装） 2.再建一个项目根目录的pytest.ini文件配置各种参数和环境的各种基础路径base_url，便于主函数或者命令行在根目录下能找到用例并执行（注意编码格式） 3.创建装饰器又叫全局性 ......
hvv蓝初面试常见漏洞问题（下）
[hvv蓝初面试常见漏洞问题（上）](https://www.cnblogs.com/Nuy0ah/p/17435483.html "hvv蓝初面试常见漏洞问题（上）") # 6.ssrf 服务端伪造请求 ## 原理 服务端提供了向其他服务器应用获取数据的功能，而没有对目标地址做任何过滤和限制。攻击 ......
RCE漏洞学习
# [RCE漏洞学习 (橙子科技靶场)]() 靶场搭建基于docker，搭在我的一部kali的虚拟机里面，之前自己写了一篇关于kali使用的笔记，忘记如何开启靶场就去复习一下 ## 1.命令执行的一些函数 重点如何去学习 以及之后如果我们要回想的话，该如何提醒自己 - 怎么运行？ - 它的运行条件 ......
web基础漏洞-信息泄露
1、介绍 信息泄露漏洞是基于web，可以直接请求到敏感信息。 2、一般页面 从一般页面中，提取注释、html元素或js变量 3、robots 获取可能的敏感路径 4、各种cms和中间件的管理页面、后台页面、标志页面 phpinfo tomcat apache 5、目录遍历漏洞 6、配置错误 导致可以 ......
web基础漏洞-目录遍历漏洞
1、介绍 目录遍历漏洞，是指可以遍历查看非公开访问的，位于网站目录下或系统中的全部或部分文件。属于信息泄漏的类型之一 目录遍历有两种形式： 基于业务代码查询，而未限制参数，导致可以查询非公开文件 由于服务器容器等中间件，未严格过滤敏感字符，导致超出边界查询 2、查询目标 当前网站的配置文件和代码文件 ......
为什么我们需要API接口？API接口的核心又是什么？
API（Application Programming Interface）是一种连接不同软件之间的标准化的接口，可以让不同软件间进行数据交互和通信。API接口的作用很多，以下是几个主要的原因： 1.提高软件系统的灵活性和可扩展性。API接口可以将不同的模块分离开来，使得系统更加模块化，便于后续 ......
web基础漏洞-响应注入漏洞
1、介绍 响应注入漏洞，是指的攻击者可以控制参数，包含在响应中，影响正常执行。 典型的是： 重定向漏洞，输出到location字段 地址类漏洞，输出到响应头部或响应体部的地址类参数 会话固定漏洞，输出到set-cookie 响应拆分漏洞 xss漏洞，直接或间接参与脚本构造 json劫持 除此之外，还 ......
web基础漏洞-响应拆分漏洞
1、介绍 典型的响应拆分漏洞，是指的http响应字段拆分漏洞。 即服务端动态将参数写入返回给用户的响应的头部字段中，该参数可以被攻击者控制，使包含\r\n这两个用于分隔不同响应头部行的字段或者\r\n\rn用于分隔响应头部与响应体部字段，同时写入响应过程未被阻止，那么用户接收到响应时，浏览器就会错误 ......
web基础漏洞-地址类漏洞
1、介绍 地址类漏洞指的是，可以由攻击者控制的地址类参数 导致页面重定向到攻击者控制网站，进行钓鱼 或者将敏感数据发送给攻击者 加载攻击者指定的资源，比如脚本、iframe，替换下载资源，替换图片进行钓鱼，尤其是联系方式或支付信息 重定向漏洞属于地址类漏洞的一种场景。 2、输入 (1)直接输入，反射 ......
web基础漏洞-重定向漏洞
1、介绍 如果请求的url中存在某绝对路径的url参数，作为响应的location字段的值。 那么攻击者，可以控制该参数，使其为攻击者控制的站点中的页面。由此，使得受害者用户跳转访问，攻击者可以进行钓鱼活动。 如果跳转前url包含敏感信息，那么其将会在referer字段中被传递给攻击者。 2、测试 ......
web基础漏洞-越权
1、介绍 越权，分为水平越权和垂直越权。 水平越权: 登录后，操作其它用户的资源或访问其它用户非公开的数据 垂直越权: 未登录时，操作或访问某用户需要登录的资源；登录后，操作或访问需要更高权限的资源，比如管理员 2、测试 (1)越权并不区分token，还是cookie。 (2)水平越权测试 当前登录 ......
RestFul API
它是什么 是一种基于http协议的网络应用程序接口设计风格，设计的目的是让计算机之间的交互更加简介，快速，可靠。 通常使用json 和xml 格式来传输数据 核心思想是将资源作为中心，通过http协议的get，post，put，delete 等方法来对资源进行操作 为什么使用 1，可读性好：URL结 ......
web基础漏洞-验证码爆破
1、介绍 这里的验证码是指在注册、登录、找回密码、重要操作验证身份时，服务端向用户的手机或者邮箱发送验证码，用户输入匹配成功以验证身份。 验证码爆破漏洞，是服务端未进行次数和时间限制，或者允许的范围过大。导致攻击者可以反复尝试不同的验证码，以获取到正确的验证码。 2、测试 如果是真实攻击环境，一般会 ......