漏洞swagger api
CVE-2020-10977_GitLab任意文件读取导致RCE漏洞复现
CVE-2020-10977_GitLab任意文件读取导致RCE漏洞复现 0x01 环境安装 1 yum -y install policycoreutils openssh-server openssh-clients postfix 分配给虚拟机的物理内存最好是4G。 下载gitlab安装包 C ......
[转]oracle listener.ora中PLSExtPro 和ExtProc的作用(过时组件,官方建议删除以避免漏洞攻击)
默认安装时，会安装一个PL/SQL外部程序（ExtProc）条目在listener.ora中，是oracle为调用外部程序默认配置的监听，它的名字通常是ExtProc或PLSExtProc，但一般不会使用它，可以直接从listener.ora中将这项移除，因为对ExtProc已经有多种攻击手段了，在 ......
详解PHP反射API
反射API的部分类 使用反射API这些类，可以获得在运行时访问对象、函数和脚本中的扩展的信息。通过这些信息可以用来分析类或者构建框架。 类 描 述 Reflection 为类的摘要信息提供静态函数export() ReflectionClass 类信息和工具 ReflectionMethod 类方法 ......
FastAPI学习-27 使用@app.api_route() 设置多种请求方式
对同一个访问函数设置多个http 请求方式 api_route 使用 使用methods 参数设置请求方式 from fastapi import FastAPI app = FastAPI() @app.api_route('/demo/b', methods=['get', 'post']) a ......
伙伴系统（二）API概述
前言 伙伴系统实现了对页帧的管理，并对外提供分配和释放的接口。所有的上层内存分配，比如vmalloc、slab分配器等都是通过伙伴系统暴露的接口申请一个或者多个连续页帧。 伙伴系统常用封装API Linux内存管理的最上层包含多个Node，Node管理多个zone（DMA、NORMAL、HIGHME ......
记一次Smanga RCE漏洞挖掘
此漏洞已被分配编号：CVE-2023-36076 挖掘思路 本次挖掘的WEB应用采用PHP编写，是一个流媒体平台，可以方便地浏览流媒体，支持压缩、添加、删除、阅读模式、书签和历史记录等功能，使用mysql作为数据库。 本文详细介绍了两个命令注入点的挖掘和分析过程，其中一个注入失败，另一个实现从Sql ......
ControlNet-trt优化总结2：使用TRT-API从零构建ControlNet网络
ControlNet-trt优化总结2：使用TRT-API从零构建ControlNet网络 在上节讲到，可以通过手动搭建trt网络的方式来重新构造controlnet网络，这样可以避免onnx中间转换过程中的精度损失，也可避免onnx中间转化时的算子被拆解的细碎的情况，对于不支持的算子，也可通过添加 ......
ALSA 音频 API 使用入门
目录理解音频接口典型的音频应用做了什么最小的播放程序最小的采集程序最小的中断驱动程序最小的全双工程序术语如何做 . . .打开设别设置参数硬件参数软件参数为什么你可以忘掉这里的一切 本文尝试提供一些对 ALSA 音频 API 的介绍。它不是 ALSA API 的完整参考手册，它也不包含更复杂的软件需 ......
免费API接口
https://api.uomg.com/ 获取Ip的免费api: https://ip.seeip.org/geoip https://ip.nf/me.json http://ip-api.com/json ......
Apache SSI远程命令执行漏洞
来自 [BJDCTF2020]EasySearch 一打开是一个登录框，首先试了试sql注入，没啥反应。源码也没啥东西，用dirsearch一扫扫到个index.php.swp，直接访问得到验证源码： 审计一下，它对登录框的用户名没啥要求，但是密码的MD5值前六位必须是6d0bc1，写个脚本梭一下： ......
vue-router使用、localStorage系列、vue3介绍、组合式api和配置项api
vue-router使用 以后，就是组件的切换实现页面切换的效果 》必须借助于vue-router来实现 vuex 现在知道的 -<router-view/> 》显示组件 》router/index.js中配置 -<router-link :to="about_url"> 》做 页面组件跳转的 基本 ......
Node.js Assertion API All In One
Node.js Assertion API All In One
Node.js 断言 API
......
使用Windows API中键盘、鼠标监控钩子
本节将介绍如何使用Windows API中的SetWindowsHookEx和RegisterHotKey函数来实现键盘鼠标的监控。这些函数可以用来设置全局钩子，通过对特定热键挂钩实现监控的效果，两者的区别在于SetWindowsHookEx函数可以对所有线程进行监控，包括其他进程中的线程，而Reg ......
队列的API
2023.10.6 1.poll，peek，element 相同点：都是返回队列首个元素 不同点： poll：将首个元素从队列中弹出，如果队列是空的，就返回null peek：查看首个元素，不会移除首个元素，如果队列是空的就返回null element：查看首个元素，不会移除首个元素，如果队列是空的 ......
Swagger与SpringBoot冲突
SpringBoot版本2.7.15，Swagger版本2.9.2 集成Swagger时报错，报错信息如下 org.springframework.context.ApplicationContextException: Failed to start bean 'documentationPlug ......
调用API获取天气数据
在学习SpringMVC过程中，我了解到Restful API的调用只需要请求符合规范就能很轻松的实现功能，可以很好地引起我们的学习兴趣，这里我也自己尝试使用了AJAX，jQuery来向API发送请求，并接收JSON数据。 一、找到API提供商 这里我使用的是https://www.apispace ......
vulnhub_phpmyadmin_CVE-2016-5734漏洞复现
漏洞复现练习 漏洞简介 phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。在其查找并替换字符串功能中，将用户输入的信息拼接进preg_replace函数第一个参数中。 在PHP5.4.7以前，preg_replace的第一个参数可以利用\0进行截断，并将正则模式修改为e。众所周 ......
stepci 开源api 自动测试框架
stepci 是基于nodejs 开发的，开源api 自动测试框架 包含的特性 语言无关 可以基于yaml，json，js 定义 支持多种框架 rest，graphl，grpc，trpc，soap 自托管 可以集成到ci/cd中，同时可以自己部署与行 可集成 可以很好的与其他工具集成 说明 step ......
Roslyn Scripting APIs
Net 编译器平台 Roslyn Scripting APIs 合集 - 小工具(8) 1.Net 编译器平台 Roslyn07-07 2.Net 编译器平台 Roslyn Scripting APIs07-08 3.UI自动化 微软UI Automation07-094.UI自动化 UI Auto ......
socket API
在Linux下，套接字编程（Socket Programming）涉及多个系统调用和库函数来创建、配置和管理套接字。以下是一些常用的套接字相关的API： socket()：创建套接字，返回一个套接字描述符。 bind()：将套接字与特定的IP地址和端口号关联。 listen()：将套接字设置为监听状 ......
JavaSE(07) - API -String字符串
JavaSE(07) - API -String字符串 p 96 API和API帮助文档 p97 String 概述 java.lang.String类代表字符串, java程序中的所有字符串文字(例如"abc")都是此类的对象. 注意点 : 字符串的内容是不会发生改变的, 他的对象在创建后不能被更 ......
【ASP.NET Core】在 Mini-API 中注入服务
经过版本更新，Mini API 的功能逐步完善，早期支持得不太好的 mini API 现在许多特性都可以用了，比如灰常重要的依赖注入。 咱们先来个相当简单的注入测试。来，定义一个服务类，为了偷懒，老周这里就不使用 接口 + 实现类 的方式了。 public class MyService : IDi ......
Swagger2与Knife4j集成（防踩坑）
Swagger2与Knife4j 1 集成Springboot 1.1 依赖 <!-- https://mvnrepository.com/artifact/io.springfox/springfox-swagger2 --> <dependency> <groupId>io.springfox< ......
CVE-2010-2883 学习记录（漏洞战争，启动！）
格式分析 Header: 文件头，用来注明 pdf 文件版本号 Body: 主要由组成文件的对象组成，例如图片，文字 Cross-regerence table: 交叉引用表，用于存放所有对象的引用、位置偏移、字节长度，用于随机访问pdf中的任意对象 Trailer: 文件尾，给出交叉引用表的位置（ ......
.NET Web Api 6.0 配置后端Cors
Program.cs中添加： 1 builder.Services.AddCors(c => c.AddPolicy("AllowAnyOrigin", p => p.AllowAnyHeader().AllowAnyMethod().AllowAnyOrigin())); 然后给app调用UseC ......
10.0 探索API调试事件原理
本章笔者将通过`Windows`平台下自带的调试API接口实现对特定进程的动态转存功能，首先简单介绍一下关于调试事件的相关信息，调试事件的建立需要依赖于`DEBUG_EVENT`这个特有的数据结构，该结构用于向调试器报告调试事件。当一个程序发生异常事件或者被调试器附加时，就会产生对应的`DEBUG_... ......
思科：iOS和iOSXe软件存在漏洞
思科警告说,有人试图利用iOS软件和iOSXe软件中的一个安全缺陷,这些缺陷可能会让一个经过认证的远程攻击者在受影响的系统上实现远程代码执行。 中严重程度的脆弱性被追踪为 CVE-2023-20109 ,并以6.6分得分。它会影响启用Gdoi或G-Ikev2协议的软件的所有版本。 国际知名白帽黑客、 ......
Swagger常用注解详解
一、注解概述 常用注解： @Api()用于类； 表示标识这个类是swagger的资源 ，@Api 注解用于标注一个Controller（Class） @ApiOperation()用于方法； 表示一个http请求的操作 @ApiParam()用于方法，参数，字段说明； 表示对参数的添加元数据（说明或 ......
什么是 security ReDoS 安全漏洞
security ReDoS漏洞，全称"Security Regular Expression Denial of Service"，是一种涉及到正则表达式的安全漏洞，可以导致严重的性能问题和拒绝服务攻击。正则表达式是一种用于匹配文本模式的强大工具，但如果不正确使用，可能会导致恶意输入数据引发的性能 ......