漏洞 潜在api money
windbg基础篇--window API
User32.dll,kernel32.dll,shell32.dll,gdi32.dll,rpcrt4.dll,comctl32.dll,advapi32.dll,version.dll等dll代表了Win32 API的基本提供者；Win32 API中的所有调用最终都转向了ntdll.dll，再由 ......
TestNG针对特定的API响应结果进行重试
问题 有一个模块，提供两种方式导入数据，导入的过程是异步的。API处有校验，当有数据正在处理的时候，不能再导入，比如等待前一个导入结束。 我们针对这两种方式进行测试，当两个Test跑起来的时候，后面的case则无法通过test，因为前面的case创建了导入，导入状态还是In Process。 dep ......
PfSense pfBlockerNG 未授权RCE漏洞（CVE-2022-31814）
PfSense pfBlockerNG 未授权RCE漏洞（CVE-2022-31814） 概述 PfSense系统的插件pfBlockerNG引起的未授权RCE漏洞 pfSense是一个基于FreeBSD操作系统开发的防火墙和路由器软件 FreeBSD 是一种类UNIX操作系统 pfBlockerN ......
梦的解析 —— 周公版，包括【周公解梦】在内的超多免费可用 API 推荐（二）
梦是人们日常生活中经常出现的现象，人们对梦的解析一直是一个重要的研究领域。周公解梦是中国古代传统文化中的一部分，它对于梦的解析提供了很多有价值的参考，成为了梦解释的重要参考工具之一。 ......
API网关：开源Apinto网关快速入门
Apinto网关基于GO语言模块化开发，5分钟极速部署，配置简单、易于维护，支持集群与动态扩容，开箱即用。Apinto除了提供丰富的网关插件外，还提供监控告警、用户角色等扩展应用，同时支持自定义网关插件和可扩展业务应用，满足我们企业的定制化需求。 本文将从Apinto网关的安装部署、功能模块以及Ap ......
脏牛漏洞原理
漏洞概述 dirty cow漏洞是一种发生在写时复制的竞态条件产生的漏洞 写时复制(copy on write) 允许不同进程中的虚拟内存映射到相同物理内存页面的技术 三个重要流程 A:制作映射内存的副本 B:更新页表,是的虚拟内存指向新创建的物理内存 C 写入内存 tips:他们可以被其他线程中断 ......
Vue2使用setup、ref、reactive等Vue3的组合式api
有些同学想在当前项目中体验Vue3组合式api，setup、ref、reactive等，而且一步就可以升级到Vue3，但是vue确实2.x版本，不改变当前版本怎么办呢？ vue2.7.0开始自带composition-api可以放心体验，当然不支持 <script setup>语法糖，还需要retu ......
[Volo.Abp升级笔记]使用旧版Api规则替换RESTful Api以兼容老程序
@ Volo.Abp 配置应用层自动生成Controller，增删查改服务（CrudAppService）将会以RESTful Api的方式生成对应的接口 (官方文档)，这与旧版本的Abp区别很大。RESTful固然好，虽然项目里新的Api会逐步使用RESTful Api代替旧的，但在前后端分离的项 ......
思考 React Hook 和 Vue 组合式 API
Vue 组合式 API 优化周期函数 Vue2 选项 API 一个组件的周期函数只能有一个，比如 mounted 周期中有很多获取数据的逻辑都在这里，在 updated 周期中又有很多更新的逻辑在这里。 选项 API： export default { data() { return { a: 1, ......
PHP对 API 访问的限制和监控
API访问频率限制简单处理 $ip="127.0.0.1"; $api = ""; $allow_num = 5; $allow_time = 60; function check_allow($allow_num,$allow_time,$ip,$api=""){ $redis = new Red ......
实验一 密码引擎-3-加密API研究 20201302姬正坤
实验一 密码引擎-3-加密API研究 任务详情 密码引擎API的主要标准和规范包括 1. 微软的Crypto API 2. RAS公司的PKCS#11标准 3. 中国商用密码标准：GMT 0016-2012 智能密码钥匙密码应用接口规范，GMT 0018-2012密码设备应用接口规范等 研究以上AP ......
ChatGPT的api接口接入小程序
前两天ChatGPT异常的火热╰（‵□′）╯，引领了又一大热点和趋势，闲来无事（其实就是想蹭波热点(●'◡'●)）我也尝试了一下，确实让人很惊讶，可能会颠覆一些行业，比如涉及文字处理的像是：短视频文案、商业企划、写论文和论文分析、电商商品描述、商品文案等等。都可以用ChatGPT来尝试写作，效果还挺 ......
看看别人后端API接口性能优化的11个方法，那叫一个优雅!
前言 接口性能优化对于从事后端开发的同学来说，肯定再熟悉不过了，因为它是一个跟开发语言无关的公共问题。 该问题说简单也简单，说复杂也复杂。 有时候，只需加个索引就能解决问题。 有时候，需要做代码重构。 有时候，需要增加缓存。 有时候，需要引入一些中间件，比如mq。 有时候，需要需要分库分表。 有时候 ......
Apache iotdb-web-workbench 认证绕过漏洞（CVE-2023-24829）
漏洞主要来自于 iotdb-web-workbench IoTDB-Workbench是IoTDB的可视化管理工具，可对IoTDB的数据进行增删改查、权限控制等，简化IoTDB的使用及学习成本。iotdb-web-workbench 中存在不正确的身份验证漏洞。 ......
实验一-密码引擎-加密API研究
1.微软的Crypto API Windows CryptoAPI是Microsoft 公司提出的安全加密应用服务框架，也是PKI推荐使用的加密 API。它提供了在Win32 环境下使用认证、编码、加密和签名等安全服务时的标准加密接口，用于增强应用程序的安全性与可控性。应用开发者可以在不了解复杂的加 ......
实验一-密码引擎-3-加密API研究
实验一-密码引擎-3-加密API研究 一，查找各种标准的原始文档，研究学习（至少包含Crypto API,PKCS#11,GMT 0016-2012,GMT 0018-2012） 1.Crypto API 微软的CryptoAPI是PKI推荐使用的加密 API。其功能是为应用程序开发者提供在Win3 ......
Rainbond的 Gateway API 插件制作实践
Gateway API 作为新一代的流量管理标准，对原有 Ingress 的扩展不规范、移植性差等问题做出了改进。从兼容K8s生态和优化网关体验出发，Rainbond 支持以插件的形式扩展平台网关能力，目前已经有多家社区提供了 Gateway API 的实现，将其制作成平台插件后，一键部署后即可在平 ......
淘宝/天猫获得淘宝商品评论 API 返回值说明
item_review-获得淘宝商品评论 taobao.item_review 公共参数 API测试工具 名称类型必须描述 key String 是 调用key（必须以GET方式拼接在URL中） secret String 是 调用密钥 api_name String 是 API接口名称（包括在请求 ......
今天出门你查老黄历了吗？包括万年历在内的超多免费可用 API 推荐（一）
万年历 API：获取公历日期对应的农历、农历节日节气、天干地支纪年纪月纪日、生肖属相、宜忌、星座等信息。支持查询未来15天。 ......
showDoc漏洞
攻击者使用showDoc的漏洞传播僵尸网络 近日，阿里云安全团队基于威胁情报挖掘网络攻击日志的过程中，发现了使用showDoc漏洞传播僵尸网络和挖矿软件的攻击事件，使用该手法传播僵尸网络暂未被公开报告过。 ShowDoc是一个在线文档分享工具，面向开发者提供针对API接口的文档编写与团队协作功能。早 ......
基于mysqludf_sys.so漏洞的提权
基于mysqludf_sys.so漏洞的提权 有时候目标机里会存在mysqludf_sys.so文件，那即表示数据库里可能存在用户自定义的功能函数。 UDF (user defined function)，即用户自定义函数。是通过添加新函数，对MySQL的功能进行扩充，其实就像使用本地MySQL函数 ......
👉✌️👈使用Apikit轻松管理和测试你的API，我和女票已经get到了！
Hey Guys！你们有没有在API开发和测试中被那些繁琐的请求和响应折磨得抓狂呢？我和我的女票👫在做一个小程序项目的时候也碰到了这个问题。 宝藏工具Apikit 我们发现了Apikit👍这个宝藏工具，它可以帮助我们轻松地管理和测试我们的API。 不仅提供了直观的界面让我们可以快速构建请求和响应 ......
HTTP API 认证授权术
概述 我们知道，HTTP是无状态的，所以，当我们需要获得用户是否在登录的状态时，我们需要检查用户的登录状态，一般来说，用户的登录成功后，服务器会发一个登录凭证（又被叫作Token），就像你去访问某个公司，在前台被认证过合法后，这个公司的前台会给你的一个访客卡一样，之后，你在这个公司内去到哪都用这个访 ......
经过小折腾，可算是把 Code Coverage API 用上了
Code Coverage API 这个插件 主要是用于图形化显示你的 Code Coverage。 这个插件不能帮你完成代码覆盖测试，但是能帮你图形化显示下。 查询功能还比较弱，就是好看点吧，实际上对开发人员来说，可能还没有 IntelliJ IDEA 自带的代码覆盖测试运行好用。 https:/ ......
一些关于OpenAI的API的感想
写在前面 经过半天的折腾，我终于实现了通过调用ChatGPT的API 下面是一些坑底的地方 1，Python必须是3.7.1以上的版本 2，安装Openai的库，得是0.27开头的，如果是Python 3.6.3则可能只能安装0.10以下的版本 3，如果是在一个空的环境中pip install op ......
小皮Windows web面板漏洞详解
PhpStudy国内12年老牌公益软件，集安全、高效、功能与一体，已获得全球用户认可安装，运维也高效。 小皮 Windows web 面板存在存储型 xss 漏洞，结合后台计划任务即可实现 RCE。 ......
API管理的4大难点以及如何用Apipost解决它们
API管理已经成为了现代软件开发和企业IT架构中不可或缺的一部分。随着API数量和复杂性的增加，API的管理也变成了一道难题。在这篇文章中，我们将探讨API管理的4大难点，以及如何使用Apipost来解决它们。 API文档管理难点 API文档需要提供清晰的API功能、参数、请求和响应，以便开发人员可 ......
三个步骤帮你决定你今天吃什么（附20多个免费可用的高质量 API 推荐）
今天吃什么？已经成了每天的生活难题，但是你一定不知道，世界上有一种非常好玩的 API 叫做 “今天吃什么”！ ......
《渗透测试》WEB攻防-通用漏洞&SQL读写注入&MYSQL&MSSQL&PostgreSQL 2022 Day25
1 mysql一些命令介绍 1 load_file() 通过select load_file('xx.xx');读取文件 读取文件并返回文件内容为字符串。要使用此函数，文件必须位于服务器主机上，必须指定完整路径的文件，而且必须有FILE权限。 该文件所有字节可读，但文件内容必须小于max_allow ......