漏洞swagger api
Swagger生产nodejs后台代码（nestia框架）
Swagger文档生产nestia框架代码 # SETUP GLOBALLY npm install -g @nestia/migrate # DO MIGRATE npx @nestia/migrate swagger.json output_directory NPM 是一个 Node 包管理器 ......
Windows API GetLastError错误代码解释大全
0 操作成功完成。 1 函数不正确。 2 系统找不到指定的文件。 3 系统找不到指定的路径。 4 系统无法打开文件。 5 拒绝访问。 6 句柄无效。 7 存储控制块被损坏。 8 存储空间不足，无法处理此命令。 9 存储控制块地址无效。 10 环境不正确。 11 试图加载格式不正确的程序。 12 访问 ......
【HarmonyOS】解决API6 WebView跳转外部浏览器问题、本地模拟器启动黑屏
【问题描述1】 HarmonyOS API6 Java开发中使用WebView组件，如果网页中有跳转链接，点击会跳转到手机系统浏览器。 【解决方案】 解决这个问题的方法就是给WebView这种自定义的WebAgent对象。具体代码如下： WebConfig webConfig=this.webVi ......
Yii2使用modules模块开发Api接口的注意点
如题：Yii2中使用modules开发Api接口 一、新建modules目录 ``` - components - config - controllers - mail - models - modules // 新增 - runtion - tests - traits - vargrant ` ......
淘宝订单信息获取接口API,淘宝打单发货接口
在淘宝电商软件开发中，经常需要同步订单到自己数据库，一般就需要调用淘宝订单信息获取接口，获取相关订单信息，最后再通过淘宝打单发货接口进行打单发货。本文主要是介绍，如何从淘宝开放平台同步订单到自己的库。 ......
抽取共用API类，并用 Maven打包成 jar
抽取共用API类，并用 Maven打包成 jar 可以解压e_commerce....jar 可以看到打包后的.class 文件 测试成功！！！ ......
Restful API 接口测试工具 HTTP Client
HTTP Client 软件项目开发有很多 RESTful API 接口需要运行来验证效果，所以急需一款高效的接口测试工具。 可能大家用的比较多的是 swagger 或者 postman，这2个确实不错，不过这里我给大家推荐一种更简单的接口测试工具。 这款工具就是 idea 中的自带的：HTTP C ......
【漏洞复现】深信服 SG上网优化管理系统 catjs.php 任意文件读取漏洞
1、简介 2、漏洞描述 深信服 SG上网优化管理系统 catjs.php 存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器上的敏感文件 3、受影响版本 深信服 SG上网优化管理系统 4、FOFA语句 title==“SANGFOR上网优化管理” 5、漏洞复现 POC POST /php/catjs ......
《Web安全基础》08. 漏洞发现
@目录1：漏洞发现1.1：操作系统1.2：WEB 应用1.3：APP 应用1.4：API 接口 & 系统端口1.4.1：API 关键字1.4.2：服务&端口1.4.3：相关资源2：总结 本系列侧重方法论，各工具只是实现目标的载体。 命令与工具只做简单介绍，其使用另见《安全工具录》。 1：漏洞发现 1 ......
说下 RESTful API 使用的几个方法
在最近的面试中，有问到说是说一下 RESTful API 的几个方法。 这次面试问的问题还是比较多的，但是很多问题都是开放性问题，说心里话很长时间没有遇到这样比较好的沟通式面试了。 不少公司，以上来就做题目，这个让人很反感。 不过现在做题目的过程中，很多公司也都强调，我们不需要有完整的方案，不能运行 ......
Redis漏洞总结--未授权--沙箱绕过--(CNVD-2015-07557)&&(CNVD-2019-21763)&&(CVE-2022-0543)
Redis未授权--沙箱绕过--(CNVD-2015-07557)&&(CNVD-2019-21763)&&(CVE-2022-0543) 环境复现 采用Vulfocus靶场进行环境复现，官网docker搭建有问题，具体搭建教程参考vulfocus不能同步的解决方法/vulfocus同步失败 CNV ......
【漏洞复现】亿赛通 电子文档安全管理系统 dataimport 远程代码执行
1、简介 亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业校心重要数据资产,对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不 ......
【漏洞复现】亿赛通 电子文档安全管理系统 DecryptApplicationService2 任意文件上传漏洞
1、简介 亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业校心重要数据资产,对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不 ......
【漏洞复现】亿赛通 电子文档安全管理系统 UploadFileFromClientServiceForClient 任意文件上传漏洞
1、简介 亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业校心重要数据资产,对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不 ......
shiro反序列化漏洞(CVE-2016-4437)漏洞复现 docker 手工+工具
漏洞特征： shiro反序列化的特征：在返回包的 Set-Cookie 中存在 rememberMe=deleteMe 字段 靶场搭建 cd /vulhub-master/shiro/CVE-2016-4437 docker-compose up -d访问 http://ip:8080 漏洞特征检测 ......
超详细API插件使用教程，教你开发AI垃圾分类机器人
本文分享自华为云社区【案例教学】华为云API对话机器人的魅力—体验AI垃圾分类机器人，作者：华为云PaaS服务小智。 体验用Huawei Cloud API开发AI垃圾分类机器人，并学习AI自然语言的情感分析、文本分词、文本翻译等能力。 1 IntelliJ IDEA 之API插件介绍 API插件支 ......
api
import instance from '@/http/index.js' // 注册 export const register = (data) => { const { account, password } = data; return instance({ url: "/api/regi ......
手机号码携号转网，仅需一步API接口，快速完成转网
随着移动通信技术的快速发展，人们的通讯方式也越来越多元化。然而，对于不少人来说，使用不同的通信服务商带来的不便却成为了一大烦恼。有时候，换个手机卡就要重新换号码，这无疑会浪费用户的时间和金钱。但是，现在，通过携号转网的方式，用户可以轻松地将自己的手机号码从一个运营商转移到另一个运营商，避免了反复更换 ......
逻辑漏洞挖掘之XSS漏洞原理分析及实战演练
本系列文章旨在揭秘逻辑漏洞的范围、原理及预防措施，逐步提升大家的安全意识。作为开篇第一章，本文选取了广为熟知的XSS逻辑漏洞进行介绍。 ......
HBase_API_（HBaseDML，对数据的api）
对表中数据进行以下操作： 静态属性 1.插入数据 2.读取数据 3.扫描数据 4. 5. HBaseConnection.java(提供connection连接) package com.atguigu; import org.apache.hadoop.conf.Configuration; im ......
HBase_API_（HBaseDDL，对表的api）
对hbase数据表进行以下操作： 1.创建命名空间 2.判断表是否存在 3.创建表格 4.修改表格 5.删除表格 注意：对表格的操作要调用admin，对数据进行操作调用table（这篇博客没有涉及到） package com.atguigu; import org.apache.hadoop.hba ......
【逆向专题】【危！！！刑】（一）使用c#+Win32Api实现进程注入到wechat
引言 自从上篇使用Flaui实现微信自动化之后，这段时间便一直在瞎研究微信这方面，目前破解了Window微信的本地的Sqlite数据库，使用Openssl，以及Win32Api来获取解密密钥，今天作为第一张，先简单写一下，获取微信的一些静态数据，以及将自己写的c语言dll通过Api注入到微信进程里面 ......
XXE漏洞
参考链接：XXE萌新进阶全攻略 未知攻焉知防——XXE漏洞攻防 歪？我想要一个XXE。 xxe笔记 Blind XXE 详解 + Google CTF 一道题目分析 一、基础知识 1、XML XML即 可扩展标记语言（EXtensible Markup Language），是一种标记语言，其标签没有 ......
Python使用pyzabbix调用Zabbix API
Zabbix是一个开源的提供分布式系统监视以及网络监视功能的解决方案。 Zabbix能监视各种网络参数，监控服务器系统的安全运营状况，并提供灵活的通知机制以让服务器管理员快速定位和解决存在的各种问题。 在使用Zabbix开始监控服务器后，Zabbix就会采集到服务器的各种网络参数，以及管理员自定义的 ......
【转】使用javascript Page Visibility API,判断用户是否关闭了浏览器窗口(html页面)
转载自：https://blog.p2hp.com/archives/9316 Page Visibility API 简介 有时候，开发者需要知道，用户正在离开页面。常用的方法是监听下面三个事件。 pagehide beforeunload unload 但是，这些事件在手机上可能不会触发，页面就 ......
操作系统漏洞
探针：Goby、Nmap、Nessus、OpenVAS、Nexpose 推荐Nessus https://www.cnvd.org.cn/ https://www.seebug.org/ https://packetstormsecurity.com/ 翻译 搜索 复制 ......
实战红队挖掘漏洞---用友时空KSOA v9.0版本ImageUpload任意文件上传漏洞+getshell
前言，本次笔记是记录在工作中的打红队时挖到的用友时空KSOA任意文件上传漏洞。 emmm，怎么说呢，就是又在一次加班码到晚上十点的时候，挖掘到了一个用友时空ksoa v9.0文件上传漏洞。 大家先看看长什么样吧，大概就这样！版本这么明目张胆的就展现在我面前，不找一下这个版本漏洞都对不起这么大个字在我 ......