漏洞swagger api
云图说｜初识API中心APIHub
API中心是为API开发者和应用开发者构建的海量API的汇聚运营平台。通过统一汇聚和持续运营，贯通并粘合API生产、API开放和API消费全场景，实现API全生命周期闭环，促进API供需匹配。 ......
Eplan API 初始化
Eplan支持的开发方式一共有3种 脚本 dll文件形式 exe离线程式形式 虽然eplan二次开发也支持vb语言，但这里只讨论c# 脚本（script） Eplan脚本支持的功能有限，有限的原因在于其支持的程序集有限 c#中的 System； System.XML； System.Drawing； ......
response status is 404 /swagger/v1/swagger.json
原因： 配置Swagger处的信息错误导致 本次是两处的版本配置不一致导致如下 解决： 保持两处的版本一致，可以将前面的“V1”大写改成与后面一致的小写“v1”， 也可两处都改为大写 ......
openssl api使用
实验要求 参考 https://blog.csdn.net/bruce135lee/article/details/81811403 调用OpenSSL API 0 推荐在openEuler中实现 ，参考https://www.cnblogs.com/rocedu/p/6012545.html第三节 ......
常见的软件安全性缺陷和漏洞
软件的安全有很多方面的内容，主要的安全问题是由软件本身的漏洞造成的，下面介绍常见的软件安全性缺陷和漏洞。 1、缓冲区溢出 缓冲区溢出已成为软件安全的头号公敌，许多实际中的安全问题都与它有关。造成缓冲区溢出问题通常有以下两种原因。 1）设计空间的转换规则的校验问题 即缺乏对可测数据的校验，导致非法数据 ......
实验二 OpenSSL API使用
sm3代码 #include <stdio.h> #include <openssl/evp.h> #include <openssl/err.h> #include <openssl/rand.h> void handleErrors(void) { ERR_print_errors_fp(std ......
泛微emessage管理界面存在任意文件读取漏洞2023
漏洞简介 泛微 emessage 管理界面存在任意文件读取漏洞隐患，攻击者可通过此漏洞获取敏感信息，为下一步攻击做准备。 漏洞复现 fofa语法：icon_hash="-1477694668" 登录页面如下： POC: POST / HTTP/1.1 Host: User-Agent: Mozill ......
泛微E-Office协同管理系统存在任意文件读取漏洞CNVD-2022-07603
漏洞描述 泛微e-office是一款由泛微网络科技股份有限公司开发的办公自动化（Office Automation，简称OA）系统。它是一种基于Web的协同办公平台，可以帮助企业实现电子化、自动化、智能化的办公环境。 泛微e-office officeserver2.php文件存在任意文件读取漏洞， ......
泛微E-Office json_common.php文件存在sql注入漏洞
漏洞简介 泛微e-office为企业办公提供丰富应用，覆盖常见协作场景，开箱即用。满足人事、行政、财务、销售、运营、市场等不同部门协作需求，帮助组织高效人事管理。 系统 json_common.php 文件存在SQL注入漏洞 漏洞复现 fofa语法：app="泛微-EOffice" 登录页面如下： ......
用友NC Cloud uploadChunk任意文件上传漏洞
漏洞简介 用友NC Cloud uploadChunk文件存在任意文件上传漏洞，攻击者通过此漏洞可实现上传木马文件，控制服务器。 漏洞复现 fofa语法：app="用友-NC-Cloud" 登录页面如下： POC： POST /ncchr/pm/fb/attachment/uploadChunk?f ......
泛微E-Bridge saveYZJFile任意文件读取漏洞
漏洞描述 泛微云桥e-Bridge存在任意文件读取漏洞，攻击者成功利用该漏洞，可实现任意文件读取，获取敏感信息。 漏洞复现 fofa语法：app="泛微云桥e-Bridge" 登录页面如下： windows系统POC： /wxjsapi/saveYZJFile?fileName=test&downl ......
用友NC smartweb2.RPC.d XML外部实体注入漏洞
漏洞简介 用友NC系统的smartweb2.RPC.d接口存在XML外部实体注入漏洞，攻击者可以利用该漏洞进行文件读取、内网端口扫描等攻击。 漏洞复现 fofa语法：app="用友-UFIDA-NC" 登录页面如下： POC： POST /hrss/dorado/smartweb2.RPC.d?__ ......
用友GPR-U8 slbmbygr SQL注入漏洞
漏洞简介 用友GRP-U8是面向政府及行政事业单位的财政管理应用。北京用友政务软件有限公司GRP-U8 SQL注入漏洞。 漏洞复现 fofa语法：app="用友-GRP-U8" 登录页面如下： POC：/u8qx/slbmbygr.jsp?gsdm=1';WAITFOR DELAY '0:0:5'- ......
用友GRP-RMIS datalist.jsp SQL注入漏洞
漏洞描述 用友GRP-RMIS系统的datalist.jsp存在sql注入漏洞 漏洞复现 fofa语法：app="用友-GRP-RMIS系统" 系统登录页面如下： POC： POST /datalist.jsp HTTP/1.1 Host: xxxx User-Agent: python-reque ......
用友时空KSOA dept.jsp SQL注入漏洞
漏洞简介 用友时空KSOA是建立在SOA理念指导下研发的新一代产品，是根据流通企业最前沿的I需求推出的统一的IT基础架构，它可以让流通企业各个时期建立的IT系统之间彼此轻松对话，帮助流通企业保护原有的IT投资，简化IT管理，提升竞争能力，确保企业整体的战略目标以及创新活动的实现。 系统dept.js ......
用友畅捷通 畅捷CRM get_usedspace.php SQL注入漏洞
漏洞简介 畅捷CRM get_userspace.php文件中 site_id参数存在SQL注入漏洞 漏洞复现 fofa语法：icon_hash="-1068428644" 登录页面如下： POC: GET /WebSer~1/get_usedspace.php?site_id=-1159%20UN ......
205-303 K8S API资源对象介绍03 (Job CronJob Endpoint ConfigMap Secret) 2.17-3.3
一、水平自动扩容和缩容HPA（K8S 版本>=1.23.x） HPA全称Horizontal Pod Autoscaler，Pod水平自动伸缩，HPA可以基于CPU利用率replication controller、deployment和replicaset中的pod数量进行自动扩缩容。pod自动缩 ......
容器环境中安装salt-master salt-api
FROM centos:7 RUN curl -fsSL https://repo.saltproject.io/py3/redhat/7/x86_64/3004.repo | tee /etc/yum.repos.d/salt.repo && \ sed -i "s/repo.saltprojec ......
EJS模板注入漏洞分析（CVE-2022-29078）
主要参考https://xz.aliyun.com/t/12323#toc-9进行复现 EJS 介绍和用法可见官网：https://ejs.bootcss.com/#features EJS 是一套简单的模板语言，帮你利用普通的 JavaScript 代码生成 HTML 页面。EJS 没有如何组织内 ......
在线Q绑查询手机号、微博查询手机号 api接口 – XApi
qq号查询绑定手机 通过QQ号查询密保手机 接口地址：https://zy.xywlapi.cc/qqapi?qq=填写查询QQ号码 手机号查询绑定qq通过手机号查询绑定QQ 接口地址：https://zy.xywlapi.cc/qqphone?phone=填写手机号码 QQ号查询LOL信息通过QQ ......
实验二 OpenSSL API使用
SM3测试代码 #include <stdio.h> #include <string.h> #include "openssl/evp.h" #include "err.h" void tDigest(){ unsigned char md_value[EVP_MAX_MD_SIZE]; int ......
Util应用框架Web Api开发快速入门
本文是使用Util应用框架开发 Web Api 项目快速入门教程. 前面已经详细介绍了环境搭建,如果你还未准备好,请参考前文. 开发流程概述 创建代码生成专用数据库. Util应用框架需要专门用来生成代码的数据库,该数据库仅用于代码生成. 约定: 代码生成数据库应以 .Generator 结尾. 当 ......
快速展示原型之Minimal API开发
Minimal API官网地址： https://learn.microsoft.com/zh-cn/aspnet/core/fundamentals/minimal-apis/security?view=aspnetcore-7.0 Minimal API 背景介绍 Minimal APIs 是指 ......
JDBC API详解3
1 //preparedStatement 预编译SQL语句并执行：防止SQL注入 2 3 //实现简单的用户登录 4 import java.sql.Connection; 5 import java.sql.DriverManager; 6 import java.sql.ResultSet; ......
Swagger系列：SpringBoot3.x中使用Knife4j
目录一、简介二、版本说明三、使用四、效果图 一、简介 官网：https://doc.xiaominfo.com/ Knife4j是一个集Swagger2 和 OpenAPI3 为一体的增强解决方案 Knife4j 是为 Java MVC 框架集成 Swagger 生成 Api 文档的增强解决方案，前 ......
204 K8S API资源对象介绍03 (Job CronJob Endpoint ConfigMap Secret) 2.12-2.16
一、API资源对象Job 一次性运行后就退出的Pod 1.1 使用kubect生成YAML文件 # kubectl create job job01 --image=busybox --dry-run=client -o yaml >job01.yaml # vim job01.yaml # cat ......
Burp Suite Extend APIs Notes
Brup插件的开发，大体流程就是通过在自己创建的BurpExtender类上实现不同功能接口。 所以，你想要开发出什么功能，就去找一下Burp上能提供什么接口，然后实现这个接口所需的方法即可。 想要快速的开发的Burp插件、了解一下它的APIs是有必要的。下面我将梳理一下它提供出来的APIs。 to ......
vue项目依赖包优化及漏洞解决
一：先删除没有用到的依赖包 安装depcheck依赖包：npm i -g depcheck 运行depcheck：depcheck （检测出哪些包没有用到） 开源安全扫描漏洞修复： 扫描的是package.json 文件 所以子组件版本太低的，直接升级package。json里面的父组件才可以 ......
ElasticSearch Java API GEO操作（REST命令版）
前言 ElasticSearch支持地理空间数据查询、搜索，提供geo_point、geo_shape两种地理数据类型。 geo_point用于描述一个或多个地理坐标点，主要用于周边位置查询、边界内搜索点、聚合多个范围内的点等功能。 geo_shape用于描述点线面等多种地理数据，使用GeoJson ......
ElasticSearch Java API 基本操作
前言 ElasticSearch Java API是ES官方在8.x版本推出的新java api，也可以适用于7.17.x版本的es。 本文主要参考了相关博文，自己手动编写了下相关操作代码，包括更新mappings等操作的java代码。 代码示例已上传github。 版本 elasticsearch ......