漏洞swagger api
Swagger常见注解@API、@ApiOperation、@ApiParam等
Swagger2一些常用注解 最近遇到了一个使用swagger来生成接口文档的项目，在controller看到了一些没用过的注解（@API、@ApiOperation等），遂记录一下 @API 使用在类上，表明是swagger资源，@API拥有两个属性:value、tags，源码如下 //If ta ......
教你如何使用API接口获取数据
随着互联网技术的发展和应用的普及，越来越多的系统和应用提供API接口供其他系统和应用进行数据交互。通过API接口，我们可以获取到各种各样的数据，例如天气预报、股票行情、新闻摘要等等。本文将介绍如何使用API接口获取数据，并附有示例代码。 一、选择适合的API接口 首先，需要选择适合的API接口。 ......
Metinfo6.0.0任意文件读取漏洞复现
### 1.1、漏洞描述 漏洞名称：MetInfo任意文件读取 漏洞简介：MetInfo是一套使用PHP和MySQL开发的内容管理系统，其中的`/app/system/include/module/old_thumb.class.php`文件存在任意文件读取漏洞，攻击者可利用该漏洞读取网站的敏感文件 ......
Metinfo5.0.4-任意文件包含漏洞复现
[toc] 登录管理员界面 ```php http://127.0.0.1/MetInfo5.0.4/admin/ ``` 
[toc] | 说明 | 内容 | | | | | 漏洞编号 | CVE-2017-10271 | | 漏洞名称 | Weblogic 其中使用了XMLDecoder来解析用户传入的XML数据在解析的过程中出现反序列化漏洞，导致可执行任意命令 | | 修复方案 | 打补丁上设备升级组件 | ### ......
weblogic-SSRF漏洞
[toc] > Path : vulhub/weblogic/ssrf 编译及启动测试环境 ```bash docker compose up -d ``` Weblogic中存在一个SSRF漏洞，利用该漏洞可以发送任意HTTP请求，进而攻击内网中redis、fastcgi等脆弱组件 访问`http ......
typecho_v1.0-14.10.10_反序列化漏洞复现
[toc] > 下载链接：https://pan.baidu.com/s/1z0w7ret-uXHMuOZpGYDVlw > 提取码：lt7a [Typecho-反序列化漏洞大佬代码分析](https://www.cnblogs.com/litlife/p/10798061.html) Typech ......
weblogic-10.3.6-'wls-wsat'-XMLDecoder反序列化漏洞-(CVE-2017-10271)
[toc] | 说明 | 内容 | | | | | 漏洞编号 | CVE-2017-10271 | | 漏洞名称 | Weblogic 其中使用了XMLDecoder来解析用户传入的XML数据在解析的过程中出现反序列化漏洞，导致可执行任意命令 | | 修复方案 | 打补丁上设备升级组件 | ### ......
weblogic-SSRF漏洞
[toc] > Path : vulhub/weblogic/ssrf 编译及启动测试环境 ```bash docker compose up -d ``` Weblogic中存在一个SSRF漏洞，利用该漏洞可以发送任意HTTP请求，进而攻击内网中redis、fastcgi等脆弱组件 访问`http ......
typecho_v1.0-14.10.10_反序列化漏洞复现
[toc] > 下载链接：https://pan.baidu.com/s/1z0w7ret-uXHMuOZpGYDVlw > 提取码：lt7a Typecho install.php存在的反序列化漏洞 首页 架构进行工作，执行扫描并提供扫描结果。 官网：http://www.openvas.org/ 二、OpanVas安装环境 官方推荐配置： 测试机配置：Win ......
jQuery API 中文文档
jQuery API 中文文档 jQuery 是一个高效、精简并且功能丰富的 JavaScript 工具库。它提供的 API 易于使用且兼容众多浏览器，这让诸如 HTML 文档遍历和操作、事件处理、动画和 Ajax 操作更加简单。如果你是一个 jQuery 新手，我们建议你先到jQuery 学习中心 ......
Axios API
Axios API Axios API参考 可以向 axios 传递相关配置来创建请求 axios(config) // 发起一个post请求 axios({ method: 'post', url: '/user/12345', data: { firstName: 'Fred', lastNam ......
让API开发更高效——Apipost
作为一款专为API开发设计的工具，Apipost凭借其强大的功能和高效的特点，正逐渐受到越来越多开发者的欢迎。本文将向您详细介绍Apipost的独特优势以及如何让您的API开发更加高效。 Apipost适用于所有与API开发相关的从业者，包括但不限于前端工程师、后端工程师、测试工程师和产品经理。无论 ......
iOS开发Swift-10-位置授权, cocoapods,API,天气获取,城市获取-和风天气App首页代码
1.获取用户当前所在的位置 在infi中点击加号,选择权限:当用户使用app的时候获取位置权限. 填写使用位置权限的目的. 2.获取用户的经纬度. ViewController: import UIKit import CoreLocation class ViewController: UIVie ......
运用手机运营商二要素Api接口，守护您的账户和隐私，让您安心使用！
随着移动互联网的普及，我们的生活离不开手机，手机成为了我们生活中不可或缺的一部分。但是随着移动支付的普及，手机支付在我们的生活中也变得越来越重要。手机支付是一种方便快捷的支付方式，但是也存在一些安全隐患。如果我们在使用手机支付时不小心泄露了我们的账户和隐私，那么后果不堪设想。因此，有必要寻找一种安全 ......
安全攻防丨反序列化漏洞的实操演练
本文分享自《【安全攻防】深入浅出实战系列专题-反序列化漏洞》，作者：MDKing。 1. 基本概念 序列化：将内存对象转化为可以存储以及传输的二进制字节、xml、json、yaml等格式。 反序列化：将虚化列存储的二进制字节、xml、json、yaml等格式的信息重新还原转化为对象实例。 数据格式 ......
两个漏洞可以被攻击者组合起来利用12—14小小㓜seX网站
2023年05月15日，泛微官方发布10.57.2版本安全补丁。其中修复了两个漏洞，分别是信息泄漏和任意用户登录漏洞，两个漏洞可以被攻击者组合起来利用，从而能够使攻击者进入到系统后台。 影响版本 在 9.00.2110.01以及之前的版本是不受该漏洞的影响的，在 9.00.2206.02以及之后的版 ......
常见漏洞防御建议
Xss防御建议： 1. 后端对输入内容的特定字符进行编码，例如表示 html标记的 等符号。 2. 对重要的 cookie设置 httpOnly, 防止客户端通过document.cookie读取 cookie，此 HTTP头由服务端设置 3. 将不可信的值输出 URL参数之前，进行 URLEnco ......
DevSecOps 中的漏洞管理（上）
DevSecOps意味着在DevOps交付管道把安全性包含进去。该模型尽可能早地将安全原则集成到软件开发生命周期的所有适用阶段中。下图展示了安全方面在DevOps后期阶段的集成，但DevSecOps安全性集成到生命周期的所有阶段。 IT安全领导者应该在他们的组织中采用有效的漏洞管理实践来实施适当的D ......
直播平台开发，WebDriver API模拟首页搜索
直播平台开发，WebDriver API模拟首页搜索 在输入框中清除原有的文字内容，并输入指定内容 WebElement input = driver.findElement(By.id("xxx")); //定位到的元素，id为xxxinput.clear();String inputString ......
直播平台制作，WebDriver API 拖拽页面元素
直播平台制作，WebDriver API 拖拽页面元素 import org.testng.annotations.Test;import org.openqa.selenium.By;import org.openqa.selenium.WebDriver;import org.openqa.se ......
HttpClient调用受JWT保护的Api
准备工作： 一个Asp.Net Core Api 程序，程序的功能大概有两个：模拟验证用户登录，权限认证模块给用户颁发Jwt，用户带token来调用Api资源。 首先简单介绍一下JWT的数据结构，JWT由头部、载荷与签名这三部分组成，中间以「.」分隔。 头部以 JSON 格式表示，用于指明令牌类型和 ......
vue项目全局api接口封装
项目通常情况下，api封装放在src 下utils 文件下 request.js // 安装 axios cnpm install axios --save // 新建request.js// 通常项目的拦截，封装方法都封装在这里 import axios from 'axios' const in ......
【漏洞复现】万户协同办公平台 ezoffice未授权漏洞
#万户协同办公平台 ezoffice简介 万户ezOFFICE集团版协同平台以工作流程、知识管理、沟通交流和辅助办公四大核心应用 ![](https://img2023.cnblogs.com/blog/1132254/202309/1132254-20230905104817851-1876398 ......
【漏洞通知】JeecgBoot 修复SQL注入风险，漏洞危害等级：高危
>表字典存在SQL注入漏洞, 远程攻击者可利用该漏洞攻击系统数据库，获取敏感数据或者进行数据库违规操作。 **JeecgBoot官方已修复，建议大家尽快升级源码，新旧版本都可以参考此方案修复！** ## 一、漏洞描述 表字典存在SQL注入漏洞, 远程攻击者可利用该漏洞攻击系统数据库，获取敏感数据或者 ......
【漏洞复现】金蝶云星空管理中心反序列化命令执行漏洞
#金蝶云星空管理中心简介 金蝶云星空管理中心是金蝶软件（中国）有限公司基于云计算、大数据、社交、人工智能、物联网等前沿技术研发的新一代战略性企业管理软件。 #漏洞描述 存在远程命令执行漏洞 #影响版本 6.x版本：低于6.2.1012.4 7.x版本：7.0.352.16 至 7.7.0.20211 ......
常规ssh漏洞版本升级
1. 任务目标 OpenSSH 7.4p1 -> OpenSSH 9.3p1 OpenSSL 1.0.2k-fips -> OpenSSL 3.1.2 2. 当前服务器版本与官方最新版本 [root@localhost ~]# ssh -V OpenSSH_7.4p1, OpenSSL 1.0.2k ......