漏洞 潜在api money
如何做一个api接口？
程序员是公司里的技术岗位，是产品经理最亲密的伙伴。但是程序员可以理解产品经理的工作，产品经理却不一定理解程序员的工作，所以经常被无良程序员欺骗。从API接口这个维度，分析API的概念以及为什么要了解它，避免PM们在实际工作中对代码技术一无所知。 在日常工作中，产品经理负责推动项目进展。当他们与程序员 ......
拼多多商品数据如何通过api接口获取
要从拼多多获取商品数据，可以使用拼多多提供的API接口。首先需要注册一个拼多多开放平台的开发者账号，然后创建一个应用程序，获取应用程序的app_id和app_secret，以在API请求中进行身份验证。 以下是一些获取拼多多商品数据的常用API接口： 商品搜索API：可以根据关键词、分类、价格等条件 ......
failed to run Kubelet: validate service connection: CRI v1 runtime API is not implemented for endpoint
kubelet 1.27.0 ubuntu 20.04.6 kubeadm init ..... 异常 zxnl@zxnl-VirtuaBox:~# kubeadm init \ > --image-repository registry.aliyuncs.com/google_containers ......
Vue3 watch API 踩坑记录 | 方法未定义问题
在使用 setup() 语法糖时，方法的定义和 watch 的调用都在 setup内部进行。 需要确保方法在 watch 调用之前可访问。 **错误示例** ```html ``` 这个时候，会报错`Uncaught (in promise) ReferenceError: Cannot acces ......
UE/虚幻 蓝图实现通过http获取数据（以高德地图API为例）&Json格式数据的读取
准备工作 安装插件VictoryPlugin与vaRest VictoryPlugin插件分享链接：https://pan.baidu.com/s/1wzDsZSitZeTuZBpz3PqT8A?pwd=8888 提取码：8888 vaRest可在EPIC中自行安装 注册高德开发平台账户 注册完成后 ......
PB编程,API函数和PB编程绝招
1. 如何使PB窗口总在最上层 通过SetWindowPos函数吧窗口的显示层次修改为HWND_TOPMOST，就可以使指定窗口永远不会被其他窗口覆盖，该函数声明为： Function Long SetWindowPos(Long hwnd, Long ord, Long x, Long y, Lo ......
关于ServiceAccount以及在集群内访问K8S API
# 写在开篇 在之前的两篇文章中提到，有4种方式使用 ConfigMap 配置 Pod 中的容器，关于之前的两篇可参考： * [《一文了解K8S的ConfigMap》](https://mp.weixin.qq.com/s?__biz=MzUzMTkyODc4NQ==\&mid=2247486514 ......
漏洞
jmp esp 跳板 可以适应shellcode的内存地址动态的变化 windows中系统dll，比如kernel32，user32基本上在每一个进程中的地址都相同，但下次开机就不同了 所以我们在user32中找一个jmp esp指令，jmp esp对应的指令是0xFFE4 OD有一个插件，Olly ......
api/BlastModule
1、介绍 四种爆破模式 (1)sniper 样本中可以设置一个或多个待测参数点，记为x={x1,x2,..xn} 只需要设置一个payload集合，记为y={y1,y2,...ym} 测试过程是从唯一的payload集合中，逐个取出，对参数点x1替换。然后依次对参数点x2,..xn替换。 总的测试请 ......
api/RadixModule
1、介绍 进制算法。 2、代码 """ 进制算法，返回一个list，有两大类型 1、单个集合 从长度为m的单个集合中，一次性选择n个元素，各自索引按序组成list，作为结果list的元素。 (1)先按进制计算遍历，获取所有可能的组合 (2)标志1，如果为True，表示允许一次选择中，禁止重复选择某一 ......
api/MarkModule
1、介绍 关于标记的一些函数。 2、代码 from api.PropertiesClasses import Params """ 自动标记 @url: str类型，表示url @message: str类型，表示请求报文 @name_list: str类型，根据url的直接参数的名称标记其对应的值 ......
Redis数据类型API汇总
Key String List Set Hash Zset Geo Hyperloglog BitMap keys * set、setnx、setex mset、msetnx lpush、rpush sadd hset、hmset hsetnx zadd geoadd pfadd setbit ex ......
一分钟掌握技术术语：API（接口）|电商平台API接口展示示例
很多产品经理在项目开发过程中经常听到：你调我这个接口就好了；这个功能你写个接口给我；有什么不懂的就看下API接口文档。 开发经常说的接口是什么意思呢？术语解释：API（Application Programming Interface）,简单理解就是程序之间的约定。主要用于满足应用访问另一应用一组例 ......
api/Response
1、介绍 对应http响应对象。两种解析： str字符串对象解析 requests.Response类型对象解析 解析响应有两个问题： 一是关于响应体部的类型。一般来说，如果是非文本类型，则不记录响应体部。 二是如果响应体部是文本类型，关于其编码方案的获取。一般来说，会尝试转为utf-8编码 目前， ......
api/Request
1、介绍 对应http请求对象。两种设置方法： 基于url设置 基于请求报文message设置，伴随设置协议类型https_flag 2、代码 import re import time import requests from api.PropertiesClasses import Header ......
express开发api指南--服务器发布
### 8.1 Linux服务器 linux服务器相对简单。一般都自带node环境。没有的话apt-get或者yum安装一下。 ``` //查看node版本 node -v //把文件除了node-modules文件夹都上传到服务器 //以放在opt/express为例 cd /opt/expres ......
淘宝天猫京东1688拼多多商品详情API接口（商品价格监控，商品上传等场景）代码对接
淘宝商品详情接口，京东商品详情接口，1688商品详情接口，拼多多商品详情接口，虾皮商品详情接口，lazada商品详情接口 ......
express开发api指南--记录日志
败笔，目前还是我的败笔。没有找到好的方法去记录。现在只能记录请求的记录，api的返回记录没有记录下来。 用的morgan中间件。这个在项目创建时已安装。 ``` //首先安装轮询文件流插件和时间处理插件 cnpm install --save rotating-file-stream dayjs / ......
api/Url
1、介绍 url是常见的对象，为了方便使用，定义为类。 自定义Url类，包括五个对象变量： scheme协议名称，一般为http://或https:// hostname主机名称，可能是ip、域名或者是localhost。需要注意，可能还包含用户名username和密码password部分 port ......
Zapier：API的API无代码的超级聚合器
01.Zapier的模式：API的API Mike Knoop, Brian Helmig和Wade Foster: Zapier 联合创始人，摄于2017年 Zapier 是在创始人 Foster 和 Bryan 做自由职业时诞生的。他们发现，很多人拜托他们做软件集成工作，比如将 WordPres ......
express开发api指南--登录token验证
先安装依赖 ``` cnpm install --save express-jwt jsonwebtoken ``` 增加登录接口，在routes下新建login.js，内容如下： ``` var express = require("express"); var router = express. ......
express开发api指南--增删改查接口
现在就是正式编写api了。这边我还是以之前那张 t_msd_msl_2 表为例子。具体的sql知识需要自己准备啦。 一般增删改使用post接口，走requestBody模式。故需引入中间件来解析。 ``` //安装依赖 cnpm install --save body-parser //app.js ......
GitHub API
#Github API > GitHub API 是一个 RESTful API，支持 HTTP 请求和 JSON 响应。主要用于访问 GitHub 上的仓库、问题、pull request、用户、组织等信息。 **使用 GitHub API，你需要遵循以下步骤：** ###1.获取个人访问令牌 首 ......
web安全之XSS漏洞
原理 未对用户提交的数据（嵌入的恶意js代码）进行过滤处理，使用户被动访问黑客服务器并传输cookie。造成盗取账户、页面挂马、非法转账等危害。特性：不是对服务器的攻击，是对客户端浏览器的攻击，即前端攻击。浏览即中招，又叫做页面挂马。 分类 反射型XSS：常见于搜索框处，将恶意脚本执行后形成的链接制 ......
web安全之SQL注入漏洞
SQL注入 原理：用户能控制输入的内容；Web应用把用户输入的内容带入到数据库中执行。 分类：依据注入点参数类型分类：数字型注入、字符型注入、搜索型注入 依据获取信息的方式分类：union注入、布尔盲注、时间盲注、报错注入、堆叠查询注入 依据请求方式分类：GET注入、POST注入、Cookie注入、 ......
文件上传与文件包含漏洞
文件上传 原理：对上传的文件未进行过滤，或者过滤不严，导致恶意文件被成功上传到网站。 防御：代码加强、WAF拦截、webshell查杀、正则搜索网站目录是否存在eval等敏感字段。 前端JS绕过 更改前端限制 burp抓包 MIME绕过 漏洞利用 文件头欺骗 gif89a <% eval reque ......
api/PropertiesClasses
1、介绍 为了方便存储和操作properties数据，定义Properties类进行处理。 由于各种场景之间的properties数据存在相对固定的差异，因此分别定义子类，继承Properties类，重写部分属性和方法。 Properties类，通用的properties数据对象。 Headers类 ......
开源｜Apipost IDEA插件来啦！Upload一下即可生成API文档
IDEA 开源插件 「Apipost IDEA Helper」现已上线 ！自动解析注解、快速同步文档、IDEA 内调试、高效协作，现在只需一个「Apipost IDEA Helper」！ Apipost IDEA Helper 集成在 IDEA 中，基于 javadoc（Java）、KDoc（Kot ......
api/PropertiesModule
1、介绍 property指的是键和值都为字符串str类型的一组数据。properties则是property的容器，可以包含任意多个property。 (1)业务场景 在诸多业务场景中，存在使用properties数据的需求。 配置文件 请求和响应头部 url的直接参数 请求体部 cookies ......
Chat--GPT-官方最新API官方免费PC版-Chat官方API
为您推荐 chatgpt，它是一种全球最新的、可通过浏览器使用的基于 GPT 技术的聊天机器人平台。我们的卖点在于： 国内可用：与其他海外提供的聊天机器人平台不同，chatgpt 可在中国境内访问，且稳定性高。 免费使用：我们提供免费使用的服务，无需购买任何版本或额外的插件，商业用户也能够免费使用。 ......