漏洞swagger api
思考 React Hook 和 Vue 组合式 API
Vue 组合式 API 优化周期函数 Vue2 选项 API 一个组件的周期函数只能有一个，比如 mounted 周期中有很多获取数据的逻辑都在这里，在 updated 周期中又有很多更新的逻辑在这里。 选项 API： export default { data() { return { a: 1, ......
PHP对 API 访问的限制和监控
API访问频率限制简单处理 $ip="127.0.0.1"; $api = ""; $allow_num = 5; $allow_time = 60; function check_allow($allow_num,$allow_time,$ip,$api=""){ $redis = new Red ......
实验一 密码引擎-3-加密API研究 20201302姬正坤
实验一 密码引擎-3-加密API研究 任务详情 密码引擎API的主要标准和规范包括 1. 微软的Crypto API 2. RAS公司的PKCS#11标准 3. 中国商用密码标准：GMT 0016-2012 智能密码钥匙密码应用接口规范，GMT 0018-2012密码设备应用接口规范等 研究以上AP ......
ChatGPT的api接口接入小程序
前两天ChatGPT异常的火热╰（‵□′）╯，引领了又一大热点和趋势，闲来无事（其实就是想蹭波热点(●'◡'●)）我也尝试了一下，确实让人很惊讶，可能会颠覆一些行业，比如涉及文字处理的像是：短视频文案、商业企划、写论文和论文分析、电商商品描述、商品文案等等。都可以用ChatGPT来尝试写作，效果还挺 ......
看看别人后端API接口性能优化的11个方法，那叫一个优雅!
前言 接口性能优化对于从事后端开发的同学来说，肯定再熟悉不过了，因为它是一个跟开发语言无关的公共问题。 该问题说简单也简单，说复杂也复杂。 有时候，只需加个索引就能解决问题。 有时候，需要做代码重构。 有时候，需要增加缓存。 有时候，需要引入一些中间件，比如mq。 有时候，需要需要分库分表。 有时候 ......
Apache iotdb-web-workbench 认证绕过漏洞（CVE-2023-24829）
漏洞主要来自于 iotdb-web-workbench IoTDB-Workbench是IoTDB的可视化管理工具，可对IoTDB的数据进行增删改查、权限控制等，简化IoTDB的使用及学习成本。iotdb-web-workbench 中存在不正确的身份验证漏洞。 ......
swagger文档屏蔽字段、swagger忽略字段
@ApiModelProperty(value = "NativeQuery分页方式",hidden = true) ......
实验一-密码引擎-加密API研究
1.微软的Crypto API Windows CryptoAPI是Microsoft 公司提出的安全加密应用服务框架，也是PKI推荐使用的加密 API。它提供了在Win32 环境下使用认证、编码、加密和签名等安全服务时的标准加密接口，用于增强应用程序的安全性与可控性。应用开发者可以在不了解复杂的加 ......
实验一-密码引擎-3-加密API研究
实验一-密码引擎-3-加密API研究 一，查找各种标准的原始文档，研究学习（至少包含Crypto API,PKCS#11,GMT 0016-2012,GMT 0018-2012） 1.Crypto API 微软的CryptoAPI是PKI推荐使用的加密 API。其功能是为应用程序开发者提供在Win3 ......
Rainbond的 Gateway API 插件制作实践
Gateway API 作为新一代的流量管理标准，对原有 Ingress 的扩展不规范、移植性差等问题做出了改进。从兼容K8s生态和优化网关体验出发，Rainbond 支持以插件的形式扩展平台网关能力，目前已经有多家社区提供了 Gateway API 的实现，将其制作成平台插件后，一键部署后即可在平 ......
淘宝/天猫获得淘宝商品评论 API 返回值说明
item_review-获得淘宝商品评论 taobao.item_review 公共参数 API测试工具 名称类型必须描述 key String 是 调用key（必须以GET方式拼接在URL中） secret String 是 调用密钥 api_name String 是 API接口名称（包括在请求 ......
今天出门你查老黄历了吗？包括万年历在内的超多免费可用 API 推荐（一）
万年历 API：获取公历日期对应的农历、农历节日节气、天干地支纪年纪月纪日、生肖属相、宜忌、星座等信息。支持查询未来15天。 ......
showDoc漏洞
攻击者使用showDoc的漏洞传播僵尸网络 近日，阿里云安全团队基于威胁情报挖掘网络攻击日志的过程中，发现了使用showDoc漏洞传播僵尸网络和挖矿软件的攻击事件，使用该手法传播僵尸网络暂未被公开报告过。 ShowDoc是一个在线文档分享工具，面向开发者提供针对API接口的文档编写与团队协作功能。早 ......
基于mysqludf_sys.so漏洞的提权
基于mysqludf_sys.so漏洞的提权 有时候目标机里会存在mysqludf_sys.so文件，那即表示数据库里可能存在用户自定义的功能函数。 UDF (user defined function)，即用户自定义函数。是通过添加新函数，对MySQL的功能进行扩充，其实就像使用本地MySQL函数 ......
👉✌️👈使用Apikit轻松管理和测试你的API，我和女票已经get到了！
Hey Guys！你们有没有在API开发和测试中被那些繁琐的请求和响应折磨得抓狂呢？我和我的女票👫在做一个小程序项目的时候也碰到了这个问题。 宝藏工具Apikit 我们发现了Apikit👍这个宝藏工具，它可以帮助我们轻松地管理和测试我们的API。 不仅提供了直观的界面让我们可以快速构建请求和响应 ......
HTTP API 认证授权术
概述 我们知道，HTTP是无状态的，所以，当我们需要获得用户是否在登录的状态时，我们需要检查用户的登录状态，一般来说，用户的登录成功后，服务器会发一个登录凭证（又被叫作Token），就像你去访问某个公司，在前台被认证过合法后，这个公司的前台会给你的一个访客卡一样，之后，你在这个公司内去到哪都用这个访 ......
经过小折腾，可算是把 Code Coverage API 用上了
Code Coverage API 这个插件 主要是用于图形化显示你的 Code Coverage。 这个插件不能帮你完成代码覆盖测试，但是能帮你图形化显示下。 查询功能还比较弱，就是好看点吧，实际上对开发人员来说，可能还没有 IntelliJ IDEA 自带的代码覆盖测试运行好用。 https:/ ......
一些关于OpenAI的API的感想
写在前面 经过半天的折腾，我终于实现了通过调用ChatGPT的API 下面是一些坑底的地方 1，Python必须是3.7.1以上的版本 2，安装Openai的库，得是0.27开头的，如果是Python 3.6.3则可能只能安装0.10以下的版本 3，如果是在一个空的环境中pip install op ......
小皮Windows web面板漏洞详解
PhpStudy国内12年老牌公益软件，集安全、高效、功能与一体，已获得全球用户认可安装，运维也高效。 小皮 Windows web 面板存在存储型 xss 漏洞，结合后台计划任务即可实现 RCE。 ......
API管理的4大难点以及如何用Apipost解决它们
API管理已经成为了现代软件开发和企业IT架构中不可或缺的一部分。随着API数量和复杂性的增加，API的管理也变成了一道难题。在这篇文章中，我们将探讨API管理的4大难点，以及如何使用Apipost来解决它们。 API文档管理难点 API文档需要提供清晰的API功能、参数、请求和响应，以便开发人员可 ......
三个步骤帮你决定你今天吃什么（附20多个免费可用的高质量 API 推荐）
今天吃什么？已经成了每天的生活难题，但是你一定不知道，世界上有一种非常好玩的 API 叫做 “今天吃什么”！ ......
《渗透测试》WEB攻防-通用漏洞&SQL读写注入&MYSQL&MSSQL&PostgreSQL 2022 Day25
1 mysql一些命令介绍 1 load_file() 通过select load_file('xx.xx');读取文件 读取文件并返回文件内容为字符串。要使用此函数，文件必须位于服务器主机上，必须指定完整路径的文件，而且必须有FILE权限。 该文件所有字节可读，但文件内容必须小于max_allow ......
关于根据大佬的 (D-Link DSL-3782 的 CVE-2022-34527 漏洞分析)
关于根据大佬的 (D-Link DSL-3782 的 CVE-2022-34527 漏洞分析) 第一步、提取固件并分析 使用binwalk提取DSL-3782路由器的固件文件， binwalk -Me DSL-3782_A1_EU_1.01_07282016.bin 然后就可以在系统文件里面随意分析 ......
揭开二维码背后的神秘面纱用二维码识别 API 就够了
写在前面 二维码（QR code）已经成为现代生活中不可或缺的一部分。二维码具有可靠性、快速识别、易于存储等优点，因此在广泛应用于支付、门票、社交网络、广告等方面。但是，对于大多数人来说，二维码背后的编码方式是完全不可见的。 本文将介绍二维码识别OCR API 的技术原理、实际应用场景、以及如何使用 ......
kettle java api save 任务 无法load trans/job
使用save 保存 public static void runTrans(String transName,KettleDatabaseRepository repository) { try { RepositoryDirectoryInterface dir = repository.load ......
fastjson漏洞利用
基础预备 JNDI java name and directory invoke JNDI是一组应用程序接口 提供了查找和访问命名和目录服务的通用,统一接口 java name and Directory interface RMI RMI 远程方法调用 依赖JRMP Java remote mes ......
变量覆盖--duomicms通杀漏洞
下载源码本地测试 然后进行代码审计 发现这个地方可能存在变量覆盖：/duomiphp/common.php查看包含了common.php的地方 先看看后台登录的地方，调用了common.phplogin.php查看了一下，没有可以构造变量的地方。但是login.php包含了check.admin.p ......
【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）
#【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228） 0x01 漏洞描述 Apache Log4j2 是一个基于 Java 的日志记录工具， 是对 Log4j 的升级，它比其前身 Log4j 1.x 提供了显着改进，并提供了 Logback 中可 ......
获取汇率api使用
1.汇率url https://www.exchangerate-api.com/docs/supported-currencies 2.调用 class Command(BaseCommand): help = "Sync currency pair and exchange rate" def ......
Android简单集成高德地图API
首先进入高德官网 高德开放平台 | 高德地图API (amap.com) 注册登录完成之后创建新应用 点击之后呈现如下页面： Key的名称随便起，主要是提交后会有一个key码，在下面告诉大家。这里需要SHA1码，踩过坑之后大家可以使用如下的方法： 首先win + R 输入cmd进入DOS命令窗口 然 ......