漏洞 潜在api money
url跳转漏洞
1、定义 url跳转是指的攻击者可以构造payload，使受害者用户在访问目标网站的时候，跳转到攻击者控制的站点，从而进行钓鱼活动。 2、发生场景 (1)攻击者提前将payload保存到服务端的数据库，或者上传包含某跳转的页面，或者篡改已知页面包含跳转。 这些情况有可能，但是一般意义不大。 (2)请 ......
中间件漏洞
1、定义 除了直接编程的代码之外的一切工具，包括框架、应用程序和插件等都称为中间件。 中间件漏洞可以分为两种： 该程序该版本固有的，只要使用就存在漏洞 配置不当发生的，或者说基于配置可以避免，比如默认账号密码 ......
逻辑漏洞
1、定义 2、分类 2.1 可爆破 优惠券口令、房间口令 账号名称和弱密码 验证码 可遍历的token或登录凭证 可组合的问答，比如姓名、年龄、所在省市、学号等 2.2 步骤可跳过 跳过前面的步骤，而直接进行后面步骤的请求，以绕过前面的检查。 (1)对于简单的，直接篡改请求 比如步骤控制是基于接口控 ......
文件包含漏洞
1、定义 文件包含是一种常用编程技巧，即一个文件中可以包含引入其他文件，以方便代码的复用。 文件包含漏洞，是因为用户可以控制包含的文件路径，从而造成危害。 包含远程php文件，然后执行代码 包含本地文件，暴露信息，比如系统账号密码 2、利用过程 3、测试步骤 4、防护 (1)关闭远程文件机制 (2) ......
文件上传漏洞
1、定义 文件上传漏洞，是因为在网站的文件上传业务中，未严格限制上传的类型，从而导致可访问、可执行的文件被上传到服务端，访问执行后造成危害。 2、分类 文件上传漏洞，需要结合php、jsp和aspx分别进行阐述 3、防护 ......
【CVE-2017-12615】Tomcat 远程代码执行漏洞复现
##0x00 环境搭建 用vulhub的环境 查看配置文件conf/web.xml中readonly的设置 0x01 漏洞复现 访问主页，抓包后修改数据包 可通过 PUT 方式创建一个 JSP 文件。虽然Tomcat对文件后缀有一定检测（不能直接写jsp），但我们使用一些文件系统的特性（如Linux ......
Android Studio调用高德地图api
一.搜索高德开放平台，进行注册并登录，进入到自己的控制台，打开应用管理下的我的应用，点击创建新应用。 1.关于获取发布版安全码SHA1的过程如下： 打开Android Studio下方的Terminal，并自行找到.android在电脑中的位置，找到了之后，按照下图所示： 之后执行 keytool ......
Kubernetes API相关知识
Kubernetes集群中，所有组件需要操作集群资源时都通过调用kube-apiserver提供的RESTful接口来实现。kube-apiserver进一步和etcd交互，完成资源信息的更新。 Kubernetes中的资源本质上是一个API对象，这个对象的期望状态被APIServer保存在etcd ......
Exp5 信息搜集与漏洞扫描
一、实践内容 （1）各种搜索技巧的应用 ①搜索网址目录结构 使用metasploit的 brute_dirs，dir_listing，dir_scanner等辅助模块，用来探测网站的目录结构，便于查找漏洞点。 首先进入msfconsole。 dir_scanner use auxiliary/sca ......
Vue3组合API自动引入插件
插件名：unplugin-auto-import url：https://github.com/antfu/unplugin-auto-import 安装 1、下载插件 npm i unplugin-auto-import -D 2、配置vite.config.ts import vue from ......
浅谈-api项目设计（上）
从事api后端接口开发也有五六年时间了，都没有好好的整理下api项目架构模板以及如何从零开始设计。 抽空写个文章记录下，顺便检查下自己对这块的理解，如有不正确的地方，欢迎底下友好交流。 本文的目的是检查自己对架构设计的理解，思考架构设计的意义和常用的设计思想 按照软件工程流程。我们需要需求分析（之前 ......
虾皮API接口根据关键词取商品列表（商品详情，库存，排序，价格...）返回值及说明
参数说明通用参数说明 version:API版本 key:调用key,测试key:test_api_key api_name:API类型[item_search,item_get] cache:[yes,no]默认yes，将调用缓存的数据，速度比较快 result_type:[json,xml,se ......
如何在WPF中调用Windows 10/11 API(UWP/WinRT)
最近在github上看到一个音乐播放器项目，dopamine(项目地址：https://github.com/digimezzo/dopamine-windows.git) 在编译时，提示有一个库找不到 找了好一会，才发现这是调用了UWP的库。 在最初Windows 8 出来时，这一套新的运行时叫W ......
windows 平台下单机部署nginx 实现api网关效果
1 下载 windows 版本的nginx 链接：https://pan.baidu.com/s/1EPcqgLdcq7y96OcZ2LInuw 提取码：0ris 2 下载解压压缩包，不需安装 1) 解压压缩文件夹，进入 nginx-1.20.2 目录，然后在目录下打开cmd，启动命令 start ......
WiFi协议曝安全漏洞：Linux、Android和iOS未能逃脱
来自美国东北大学和鲁汶大学的学者披露了一组IEEE 802.11 Wi-Fi协议标准的一个基础设计漏洞，影响到运行Linux、FreeBSD、Android和iOS的各种设备。 来自美国东北大学和鲁汶大学的学者披露了一组IEEE 802.11 Wi-Fi协议标准的一个基础设计漏洞，影响到运行Linu ......
WiFi协议曝安全漏洞：Linux、Android和iOS未能逃脱
来自美国东北大学和鲁汶大学的学者披露了一组IEEE 802.11 Wi-Fi协议标准的一个基础设计漏洞，影响到运行Linux、FreeBSD、Android和iOS的各种设备。 来自美国东北大学和鲁汶大学的学者披露了一组IEEE 802.11 Wi-Fi协议标准的一个基础设计漏洞，影响到运行Linu ......
WiFi协议曝安全漏洞：Linux、Android和iOS未能逃脱
来自美国东北大学和鲁汶大学的学者披露了一组IEEE 802.11 Wi-Fi协议标准的一个基础设计漏洞，影响到运行Linux、FreeBSD、Android和iOS的各种设备。 来自美国东北大学和鲁汶大学的学者披露了一组IEEE 802.11 Wi-Fi协议标准的一个基础设计漏洞，影响到运行Linu ......
OpenAI API
OpenAI API Documentation https://platform.openai.com/docs/models/overview GPT 迭代过程 版本发布时间训练方案参数量是否开放接口 GPT(GPT-1) 2018 年 6 月 无监督学习 1.17 亿 是 GPT-2 2019 ......
fastjson 1.2.24 反序列化漏洞（审计分析）
环境 JDK 8u181 Fastjson 1.2.24 POC 跟进 parse 方法 跟进到底层deserialze 方法 Poc 中传入的 dataSourceName : ldap://192.168.3.229:8084/vnSYPYwMs 值 这里实际对应 setDataSourceNa ......
拼多多根据ID取商品详情 API接口（item_get-根据ID取商品详情）
拼多多作为新电商开创者,致力于将娱乐社交的元素融入电商运营中,通过“社交+电商”的模式,让更多的用户带着乐趣分享实惠,享受全新的共享式购物体验。 接下来我会展示该接口具体的操作步骤及说明： item_get-根据ID取商品详情 公共参数 公共参数 请求地址: https://api-gw.onebo ......
React-DnD的简要使用方法与API文档
前提 它这个官方文档贼难进去，而且第一次看的时候也不太好理解，这篇文章就把一些常用的内容记下，希望能帮助到大家。本篇文章参考的是16.0.1版本 npm i react-dnd 1 简单示例 先不说具体API，来看下常用示例~ 1.1 useDrag：让DOM允许拖拽 import React fr ......
FFmpeg API 熟悉记录，目标：播放本地MP4
简要熟悉api之后 包括解码器，编码器，输入输出文件之后，开始分析ffplay，我们知道ffplay使用的是sdl的相关库进行播放，在这里我将把sdl舍弃，移植到android平台上即可。 简单手撸播放器的想法，看了几天代码 和ffplay的源码分析,和ijkplayer的部分实现思路，总结来说，大 ......
全面解析反欺诈（羊毛盾）API，助你识别各类欺诈风险
前言 反欺诈（羊毛盾）反机器欺诈 API，是一种基于大数据分析和模型产品的技术，通过输入手机号、手机 IP 地址进行检测，帮助客户识别大量存在恶意的账号。 反欺诈（羊毛盾）API 的作用 反欺诈（羊毛盾）API 可以应对什么风险 反欺诈（羊毛盾）API 可以对多种欺诈行为进行识别和预防，从而帮助企业 ......
API管理
API 管理包括创建和发布 API、制定使用策略、控制访问权限、培养用户社区、搜集与分析使用统计数据以及报告性能等过程，通常包含 API 网关、开发者门户等组件。其中，API 网关作为关键组件，负责处理和转发请求，同时执行安全和性能策略，而开发者门户则是一个在线平台，为开发者提供 API 文档、密钥 ......
品类超全的热门免费可用 API 汇总
书籍 An API Of Ice And Fire - 冰与火之歌的 API 提供 JSON 格式的“冰与火之歌”宇宙中的所有书籍, 人物, 房屋的数据. 无需验证身份. Node 和 Swift 库可用. Open Library Books API - Open Library 是一个开放的, ......
原生JS + HTML + CSS 实现快递物流信息 API 的数据链式展示
全国快递物流查询 API 是一种提供实时、准确、可靠的快递物流信息查询服务的接口。它基于现有的物流信息系统，通过API接口的方式，向用户提供快递物流信息的查询、跟踪、统计等功能。 ......
homebrew 无法从 API 更新错误问题
今天中午吃饭前，想看看有没有更新，于是打开终端模拟器（我用的是 WezTerm），brew update，结果更新出了点问题 大致情况就是我不能从 API 更新，这个特性是从 homebrew 进入 4.0 大版本才出现的，我也遵循了默认设置。然而在今天，它出错了。 我以为是路由配的节点挂了，然后随 ......
k8s centos7 内核漏洞二
Bug #2：诊断修复网络设备引用计数泄漏问题 关键词：kernel:unregister_netdevice: waiting for eth0 to become free. Usage count = 1 社区相关 Issue: https://github.com/kubernetes/ku ......
简单的了解下 Fetch API 的工作原理
一、简介 Fetch API是一种现代的Web API，提供了一种异步获取网络资源的方法。由于其简单性、灵活性和一致性，它已经成为Web应用程序中获取数据和资源的流行选择。在本文中，我们将深入探讨Fetch API的核心特性，并了解其工作原理。 二、Fetch API的工作原理是什么？ Fetch ......