漏洞 潜在api money
web基础漏洞-ssrf
1、介绍 ssrf，server-server request forgery服务端对服务端的请求伪造，有时也理解为server side request forgery服务端侧的请求伪造。 指服务端借助用户请求中的参数，向服务器内部或者其他服务器发起请求，而这个过程对发起方是信任的，导致出现危害。 ......
web基础漏洞-json劫持
1、定义 json劫持，有时也被称为jsonp劫持，或者划分为csrf的一种类型，说的是同一个对象。 一般csrf，是借用用户登录后的cookie凭证身份，结果是攻击者伪造提交操作类型的请求，即增删改，而几乎无法获取数据。 受害者用户登录目标网站，cookie作为登录凭证，不包含token 网站下存 ......
使用 Java 代码调用 openAI 的 ChatGPT API
前提：在 https://beta.openai.com/account/api-keys 注册一个自己的 API key. 要在Java Spring Framework中使用OpenAI API，您需要使用一个能够处理HTTP请求的库。其中一个流行的库是Spring RestTemplate库。 ......
web基础漏洞-csrf
1、介绍 csrf，cross script request forgery跨站请求伪造。 是受害者用户在登录目标网站A后，攻击者基于社工手段使其在同主机同浏览器环境下，访问攻击者控制的网站B。网站B的页面中伪造请求通过该浏览器提交到网站A，同时携带对网站A保存在浏览器中的cookie登录凭证。使得 ......
web基础漏洞-界面操作劫持
1、介绍 界面操作劫持攻击是一种基于视觉欺骗的web会话劫持攻击，它通过在网页的可见输入控件上覆盖一个不可见的框iframe，使得用户误以为在操作可见控件，而实际上用户的操作行为被不可见的框所劫持，执行不可见框中的恶意劫持代码，从而完成在用户不知情的情况下窃取敏感信息、篡改数据等攻击。 关于界面操作 ......
WEB漏洞—SQL注入之查询方式及报错盲注
前言：当进行 SQL 注入时，有很多注入会出现无回显的情况，其中不回显的原因可能是 SQL 语句查询方式的问题导致，这个时候我们需要用到相关的报错或盲注进行后续操作，同时作为手工注入时，提前了解或预知其SQL 语句大概写法也能更好的选择对应的注入语句。 #补充:上课的Access暴力猜解不出的问题? ......
【阿里巴巴 alibaba 国际站 API 接口】获取商品详情数据
阿里巴巴商品详情接口，淘宝商品详情接口，京东商品详情接口，1688商品详情接口，拼多多商品详情接口，虾皮商品详情接口，lazada商品详情接口 ......
Struct2系列漏洞POC整理
# Struct2 -001 ```java %{#a=(new java.lang.ProcessBuilder(new java.lang.String[]{"pwd"})).redirectErrorStream(true).start(),#b=#a.getInputStream(),#c= ......
JavaScript常用API合集汇总
@[TOC](JavaScript常用API合集汇总) 今天这篇文章跟大家分享一些JavaScript常用的API代码，有DOM操作、CSS操作、对象（Object对象、Array对象、Number对象、String对象、Math对象、JSON对象和Console对象）操作。 # 1 节点 ## 1 ......
IIS短文件名暴力枚举漏洞利用工具(IIS shortname Scanner)
脚本可以测试对应的URL是否存在漏洞，若存在漏洞，则猜解文件夹下所有的短文件名：包括文件和文件名。 网上早前已经有公开的工具了：https://code.google.com/p/iis-shortname-scanner-poc/ 我没有参考他的代码。自己用python实现了一个漏洞利用脚本。简单 ......
Rust Web 全栈开发之 Actix 尝鲜并构建REST API
# Rust Web 全栈开发之 Actix 尝鲜并构建REST API ## 一、Actix 尝鲜 ### 需要使用的crate - actix-web v4.3.1 - actix-rt v2.8.0 ```bash ~ via 🅒 base ➜ cd rust ~/rust via 🅒 b ......
WEB漏洞—SQL注入之Oracle,MongoDB等注入
1.明确注入数据库类型、权限 2.明确提交方法、参数类型等 高权限可以执行文件读取，低权限就老老实实获取数据，最终目的都是获取网站权限 常见数据库类型 mysql，access，mssql，mongoDB，postgresql，sqlite,oracle，sybase等 1、Access注入 Acc ......
WEB漏洞—SQL注入之类型及提交注入
本章包含所有sqli-labs-master测试，所以内容较少，更多内容在测试里 GET，参考sqli-labs-matser（LESS-1到5） POST，参考sqli-labs-matser（LESS-11） COOKIE数据提交注入测试（sqli-labs-master LESS-20） co ......
Nessus漏洞扫描工具手把手安装详细教程
### 1.下载 链接：http://www.tenable.com/products/nessus/select-your-operating-system 选择与你的系统对应的版本 ```bash uname -a # 查看自己系统的版本 ``` $ 的。 然后考虑匹配。我们发现，我们可以使 ......
API的应用范围主要有哪些方面？
API（Application Programming Interface）即应用程序接口，它是一组规则和工具，通过 HTTP 协议将两个软件应用程序之间的通信连接起来。API 的设计可以使不同应用程序的数据和功能进行交互和共享，从而促进了各种应用程序和系统的整合。下面是API应用的主要范围。 ......
API接口对电商平台有怎样的帮助？如何获取API接口?
API（Application Programming Interface）接口对电商平台有很多帮助，下面列举几点： 1.提高效率 API接口可以让电商平台的不同模块之间进行快速的数据交互，帮助平台实现更高效的业务处理。比如，在订单管理和支付等方面，API接口可以让卖家直接与快递公司和支付渠道进 ......
配置 Orchestra Python API
简介： Orchestra Python API 是开发者构建本地工具链的定海神针，你可以轻而易举的把它集成到制作流程中，拓展自身业务的边界。 Orchestra Python API 与网页端接口高度同构，不仅易于理解和使用，还兼容 python 2.7 至 3.11 的版本。 Orchestra ......
hvv蓝初面试常见漏洞问题（上）
# 1.SQL注入 ## 漏洞成因： 1. 可控变量 2. 变量会带入数据库查询 3. 变量不存在过滤或者变量过滤不严格 ## 注入流程 1. 判断是否有注入点 2. order by 判断字段数量 3. union select 报错查看注入点 4. 使用函数查看数据库相关信息 ## 注入分类： ......
阿里巴巴1688API接口调用获取商品详情，获得1688商品详情展示示例（封装可高并发）
阿里巴巴1688是中国最大的B2B电子商务平台之一，它的模式是电商平台+批发市场。与其他B2B平台不同，1688平台一开始就被设计成为由制造商直接销售给经销商和零售商的批发市场。这些制造商以自己的公司名义进行销售，而不是通过代理商或经销商销售，这有助于减少中间环节的费用，从而使整个系统更加高效。 ......
亚马逊平台API接口是什么？
亚马逊商品API接口是基于REST（Representational State Transfer）架构的。该API允许开发人员与亚马逊商品数据库进行交互，以获取商品信息、图像、评论和其他相关数据。亚马逊商品API接口提供了许多RESTful服务，以帮助开发人员构建良好的网络应用程序。 亚马逊商品A ......
转：EasyNetQ 一款.NET上RabbitMQ的领先客户端API
转自：https://www.duidaima.com/Group/Topic/ASP.NET/10511 ## 背景 在现在的项目中，消息队列的使用比较的频繁，消息队列的种类也较多，如：ActiveMQ，RabbitMQ，ZeroMQ，Kafka，MetaMQ，RocketMQ等。消息队列中间件是 ......
淘宝详情api接口的应用
淘宝详情API接口是一个基于HTTP协议的接口服务，可用于获取淘宝商品的具体信息。下面将介绍如何调用淘宝详情API接口获取淘宝商品数据的步骤。 1.注册账号并创建应用 首先，我们需要进行账号注册、实名认证和创建应用。通过创建应用，我们可以获取到一个appkey和appsecret，这是调用API接口 ......
淘宝详情api接口的使用说明
淘宝详情API接口是一种可以用来获取淘宝商品详细信息的服务，包括图片、标题、价格、销量、评论等数据。下面是淘宝详情API接口的使用说明： 1.关于申请API接口权限： 在使用淘宝详情API接口前，需要先申请API接口权限。可以通过访问API官网来进行开通。需要提供注册信息、等待审核通过，并且要支付一 ......
Shopee|Lazada电商平台api接口，接入获取商品评论|根据关键词取商品列表API说明示例
Shopee和Lazada是东南亚地区广受欢迎的电商平台。它们的模式非常类似，都是以C2C（消费者到消费者）、B2C（企业到消费者）和O2O（线上到线下）为主要销售模式。用户可以在平台上购买商品或者将自己的商品出售给其他用户。 这些平台提供了较高的使用便利性，比如支持多种支付方式、商品搜索和浏览、货 ......
Vulhub | Shiro CVE-2020-1957漏洞复现
一、 漏洞描述 使用Apache Shiro进行身份验证、权限控制时，可以精心构造恶意的URL，利用Apache Shiro和Spring Boot对URL处理的差异化，可以绕过Shiro对Spring Boot中的Servlet的权限控制，从而越权并实现越权非授权访问。 二、 影响版本 Shiro ......