漏洞swagger api
致远OA wpsAssistServlet 任意文件上传漏洞
## 漏洞描述 致远OA wpsAssistServlet接口存在任意文件上传漏洞，攻击者通过漏洞可以发送特定的请求包上传恶意文件，获取服务器权限 ## 影响版本 致远OA A6、A8、A8N (V8.0SP2，V8.1，V8.1SP1) 致远OA G6、G6N (V8.1、V8.1SP1) ## ......
应用对接gitlab api
公司有个项目需要对接gitlab相关api。 1 gitlab登陆 gitlab提供给我们oauth2登陆接口。我们可以通过这个接口实现gitlab认证登陆，并返回给我们一个token作为系统登录凭证。 官网：https://docs.gitlab.com/ee/integration/oauth_ ......
致远OA A8 htmlofficeservlet 任意文件上传漏洞
## 漏洞简介 远程攻击者在无需登录的情况下可通过向 URL /seeyon/htmlofficeservlet POST 精心构造的数据即可向目标服务器写入任意文件，写入成功后可执行任意系统命令进而控制目标服务器 ## 影响版本 致远A8-V5协同管理软件V6.1sp1 致远A8+协同管理软件V7 ......
致远OA getSessionList.jsp Session泄漏漏洞
## 漏洞简介 通过使用存在漏洞的请求时，会回显部分用户的Session值，导致出现任意登录的情况 ## 漏洞复现 fofa语法：`app="致远互联-OA"` 登录页面如下： ![](https://img2023.cnblogs.com/blog/2541080/202309/2541080-2 ......
致远OA A8 status.jsp 信息泄露漏洞
## 漏洞描述 致远OA A8-m 存在状态监控页面信息泄露，攻击者可以从其中获取网站路径和用户名等敏感信息进一步攻击 ## 漏洞复现 fofa语法：`title="A8-m"` 登录页面如下： ，是一种定义好的程序，它允许两个应用程序或者系统之间进行交互和数据交换。API提供了明确、标准化的接口规范，使得不同的软件能够通过相同的通信协议进行交互。 二、API的作用？ 数 ......
Tenable Nessus 10.6.0 (Unix, Linux, Windows) - #1 漏洞评估解决方案
Tenable Nessus 10.6.0 (Unix, Linux, Windows) - #1 漏洞评估解决方案 发布 Nessus 试用版自动化安装程序，支持 macOS Ventura、RHEL 9 和 Ubuntu 22.04 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者 ......
淘宝订单信息获取接口,淘宝订单信息获取API
在日常电商软件开发的工作中，我们经常会遇到需要淘宝的订单信息的场景，比如：打单、发货，又比如做BI工具等。这就需要用到淘宝订单信息获取接口。只有获取到淘宝订单信息，才能进行下一步工作。获取淘宝订单信息，我们可以从淘宝开放平台上调用相关接口（相关接口当前可能不允许申请或者申请门槛极高，有需要相关接口或 ......
What's the best approach for generating a new API key?
https://stackoverflow.com/questions/14412132/whats-the-best-approach-for-generating-a-new-api-key Edit: I've spoke to a few friends (email/twitter) an ......
组合式api
组合式 API（Composition API） 通过组合式 API，我们可以使用导入的 API 函数来描述组件逻辑。在单文件组件中，组合式 API 通常会与 <script setup> 搭配使用。这个 setup attribute 是一个标识，告诉 Vue 需要在编译时进行一些处理，让我们可以 ......
vue2api
全局配置 Vue 全局配置 描述 H5 App端 小程序 说明 Vue.config.silent 取消 Vue 所有的日志与警告 详情 √ √ √ Vue.config.optionMergeStrategies 自定义合并策略的选项 详情 √ √ √ Vue.config.devtools 配置 ......
vue2组合式api
组合式 API（Composition API） 目前 uni-app（Vue2） 基于 Vue 2.6，组合式 API 由 @vue/composition-api 支持，script setup 由 unplugin-vue2-script-setup 支持。 #环境准备 升级 uni-app ......
BEEScms_V4代码审计漏洞分析
##鉴权漏洞-访问绕过 全局变量预设时忽略了后面鉴权用到的session变量，全局鉴权函数在includes/fun.php的is_login()中，逻辑非常简单，只是单纯的判断了是否存在login_in admin、session这俩标识位和超时大于3600，满足条件即可。 
jQuery简介 1.基本使用 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> ......
个微API接口开发
请求URL： http://域名地址/sendVideo 请求方式： POST 请求头Headers： Content-Type：application/json Authorization：login接口返回 参数： 参数名必选类型说明 wId 是 string 登录实例标识 wcId 是 str ......
泛微E-cology ifNewsCheckOutByCurrentUser.dwr SQL注入漏洞
## 漏洞描述 泛微E-cology的ifNewsCheckOutByCurrentUser.dwr文件存在SQL注入漏洞。 ## 漏洞复现 fofa语法：`app="泛微-协同办公OA"` 登录页面如下： ![](https://img2023.cnblogs.com/blog/2541080/2 ......
如何设计安全的 Web API
如何设计安全的 Web API ？ 当我们向用户开放 Web API 访问时，我们需要确保每个 API 调用都经过身份验证。 这意味着用户必须是他们声称的人。 在这篇文章中，我们探讨了两种常见的方法： 1. 基于令牌的身份验证 2. HMAC（基于哈希的消息认证码）认证 下图说明了它们的工作原理。 ......
泛微E-Office UserSelect未授权访问漏洞
## 漏洞描述 泛微OA E-Office UserSelect接口存在未授权访问漏洞，通过漏洞攻击者可以获取敏感信息 ## 漏洞复现 fofa语法：`app="泛微-EOffice"` 登录页面如下： ![](https://img2023.cnblogs.com/blog/2541080/202 ......
泛微E-Office mysql_config.ini 数据库信息泄漏漏洞
## 漏洞描述 泛微 E-Office mysql_config.ini文件可直接访问，泄漏数据库账号密码等信息 ## 漏洞复现 fofa语法：`app="泛微-EOffice"` 登录页面如下： `: 创建一个新进程，这是创建新进程的最常用方法。 - `vfork()`: 类似于`fork()`，但有一些差异，主要用于`exec` ......
Typora远程代码执行漏洞 - CVE-2023-2317
# Typora - CVE-2023-2317 ## 简介 Typora一个常用的markdown编辑器，在1.6.7之前存在XSS漏洞，可以通过传入参数触发来加载恶意的JavaScript代码 ## 分析 在typora的安装目录下的resource目录下，updater.html。  [php相关函数和伪协议](#b) [DVWA靶场案例演示](#c) [CTF题目案例](#d) [文件包含漏洞挖掘与利用](#e) [文件包含漏洞修复方案](#f) ### 文件包含漏洞概念 为什么要包含文件 包含内容 包含页头、页脚 包含函数 公共函数 减少重复代码 ......
前后端开发、测试都在用的API管理平台：Apipost
Apipost是一个非常实用的工具，它可以帮助前后端开发人员和测试人员等多个岗位的人员提高工作效率。无论你是前端、后端还是测试人员，都有好的使用体验。后端人员可以在Apipost中接口调试，生成接口文档、前端可以在ApipostMock数据，测试则可以进行API测试、接口自动化测试。 那么Apipo ......