漏洞swagger api
Swagger整合
1. Swagger作用：生成接口说明文档；对接口进行测试。 2. 整合 2.1 在api子工程添加依赖(Swagger2 \ Swagger UI) <!-- https://mvnrepository.com/artifact/io.springfox/springfox-swagger2 -- ......
二、原生 API 的注解使用示例
## RequestLine ``` @java.lang.annotation.Target(METHOD) @Retention(RUNTIME) public @interface RequestLine { // 请求方式 + uri String value(); // 斜线是否 base ......
Airtest1.2.7新增的14个断言API解析
以下基于python3.8；airtestIDE1.2.14；airtest1.2.7；pocoui1.0.87 Airtest1.2.7新增了14个断言API，使得断言更多丰富，之前就有的4个断言：assert_exists、assert_not_exists、assert_equal、asser ......
WAF绕过-漏洞利用之注入上传跨站绕过
SQL注入 使用如sqlmap等工具注入时，为防止CC拦截，修改数据包us头模仿爬虫，或使用代理池 安全狗：参考之前payload Aliyun：基本修改指纹即可 宝塔：匹配关键字，包括“/*”，注入语句的每个“/*”都改为“%00/*” sqlmap语句示范：sqlmap --proxy="htt ......
第二十三节 API（算法，lambda，练习）
# 常见的七种查找算法： 数据结构是数据存储的方式，算法是数据计算的方式。所以在开发中，算法和数据结构息息相关。今天的讲义中会涉及部分数据结构的专业名词，如果各位铁粉有疑惑，可以先看一下哥们后面录制的数据结构，再回头看算法。 ## 1. 基本查找 也叫做顺序查找 说明：顺序查找适合于存储 ......
PHP简单ChatGPT API对接方法
<?php $chat = $_GET['chat']; // 设置参数 $data = array( 'model' => 'gpt-3.5-turbo', 'messages' => array( array('role' => 'system', 'content' => 'Your_GPT_ ......
mondb核心api
和mysql一样需要先定义一个类加上注解@Document("ap_associate_words")，ap_associate_words表示哪个表的名称 - 保存或者修改，该对象有id表示修改，无id表示新增 ``` mongoTemplate.save(保存的对象) ``` - 查询一个对象 ......
XXE漏洞--xml基础知识
一、XML基础知识 可以用于配置文件、交换数据 要求： XML文档必须有根元素 XML文档必须有关闭标签 XML标签对大小写敏感 XML元素必须被正确嵌套 XML属性必须加引号 DTD（Document Type Definition) 文档类型定义 自动校验格式内容，元素ELEMENT校验 实体E ......
漏洞学习的思路
1、漏洞的发生原因是什么?定义是什么?2、怎么确定是否存在这个漏洞?怎么发现这种漏洞?3、漏洞会造成什么危害?4、如何防御和修复这种漏洞?5、有防御措施的情况下，怎么绕过这种漏洞? ......
第二十二节 API（时间，包装类，练习）
# 第一章 Date类 ## 1.1 Date概述 java.util.Date`类 表示特定的瞬间，精确到毫秒。 继续查阅Date类的描述，发现Date拥有多个构造函数，只是部分已经过时，我们重点看以下两个构造函数 - `public Date()`：从运行程序的此时此刻到时间原点经历的毫秒值,转 ......
api接口的使用原理是什么?
随着互联网的发展和不同系统之间的交互越来越频繁，API接口的使用已经成为软件开发和集成中不可或缺的一部分。API接口的使用原理是通过预定义的接口规范，软件系统可以调用或提供API接口的服务，来实现不同系统之间的数据传输和功能调用。本文将详细介绍API接口的使用原理，包括API接口的概念、优势、设 ......
第二十一节 API（正则表达式）
# 正则表达式 ## 1.1 正则表达式的概念及演示 - 在Java中，我们经常需要验证一些字符串，例如：年龄必须是2位的数字、用户名必须是8位长度而且只能包含大小写字母、数字等。正则表达式就是用来验证各种字符串的规则。它内部描述了一些规则，我们可以验证用户输入的字符串是否匹配这个规则。 - 先看一 ......
使用配置API
# 使用配置 API 为了让玩家能够改变你的插件的设置，可以使用一个配置文件。本教程将介绍如何使用 Bukkit 配置 API 创建一个配置文件。 ### 从 JAR 中保存默认的 `config.yml` 要保存你在插件的 JAR 中包含的默认 `config.yml`，你可以直接调用: ``` ......
使用antsword上传文件漏洞到upload靶场之三
使用antsword上传文件漏洞到upload靶场之三 Pass-11 先观察一下代码，发现save_path是一个可控的变量，但是后面还拼接上一个后缀名，也需要绕过。这个时候可以使用%00截断 00截断原理 0x00是十六进制表示方法，是ascii码为0的字符，在有些函数处理时，会把这个字符当做结 ......
使用事件API
# 使用事件 API 使用 Spigot 的最佳功能之一是能够拦截各种各样的事件。本教程将演示如何开始监听和拦截事件以及如何创建你自己的事件。 ## 创建你的第一个监听器 假设已经初始化创建好 Spigot 插件开发的基本代码框架，若没有，可以参考本文章: [用 Gradle Groovy 构建你的 ......
使用Canvas API实现交互式绘图和动画：基础知识和实践经验
Canvas API是HTML5中的一个重要特性，它允许开发者在网页上直接绘制图形、图像、文本等内容，并且可以通过JavaScript进行控制和交互。在本文中，我们将介绍Canvas API的基础知识，包括如何创建Canvas元素、设置Canvas的属性、绘制基本形状和路径、以及使用图片和文字等高级... ......
命令执行漏洞
## 命令执行漏洞 **RCE：**远程命令/代码执行漏洞 #### 一、命令执行漏洞描述 ###### 1.描述 系统命令执行是指应用程序对传入命令行的参数过滤不严格导致恶意用户能控制最终执行的命令。应用有时需要调用一些执行系统命令的函数，如PHP中的system、exec、shell_exe ......
【HarmonyOS】服务卡片 API6 JSUI跳转不同页面
【引言】 “JS卡片支持为组件设置action，包括router事件和message事件，其中router事件用于应用跳。若设置router事件，则action属性值为"router"；abilityName为卡片提供方应用的跳转目标Ability名；params中的值按需填写，其值在使用时通过i ......
【AGC】Publishing api怎么上传绿色认证审核材料
【问题描述】 华为应用市场会对绿色应用标上特有的绿色标识，代表其通过华为终端开放实验室DevEco云测平台的兼容性、稳定性、安全、功耗和性能的检测和认证，是应用高品质的象征。想要自己的应用认证为绿色应用就需要在发布应用时提供绿色认证审核材料，具体可以参考绿色应用认证指南。在AGC发布或更新应用时可 ......
第二十节 API（常见API，对象克隆）
# 课程目标 能够熟练使用Math类中的常见方法 能够熟练使用System类中的常见方法 能够理解Object类的常见方法作用 能够熟练使用Objects类的常见方法 能够熟练使用BigInteger类的常见方法 能够熟练使用BigDecimal类的常见方法 # 1 Math类 ## 1.1 概述 ......
8种提升API性能的方法
大家好，我是猿java。 提起API，作为程序员来说并不陌生，很多程序员的大部分工作都是围绕着它， 然而，说起API性能，却很容易被大家忽略，API的性能会直接影响产品的用户体验，比如，一个视频软件，播放1s后需要加载5s，还有人会用它吗？ API背后隐藏了很多复杂的业务逻辑，如何保证API的性能， ......
.net core 关于对swagger的UI（Index.html）或接口的权限验证；
背景： 如何在ASP.Net Core的生产环境中保护swagger ui，也就是index.html页面。其实swagger是自带禁用的功能的，只需要设置开关即可。但是有一些场景，是需要把这些接口进行开放或者导出成文档供第三方进行调用，这个时候却又不想让所有人访问。本文介绍一种权限控制访问的方式， ......
漏洞修复访问控制方法-目的是为了躲避上面检查
```c #!/bin/bash # 2022年9月19日14点58分 # 设置环境变量 . /etc/init.d/functions export PATH=$PATH:/bin:/sbin:/usr/sbin export LANG="en_US.UTF-8" source /etc/prof ......
C#调用微软api文本转语音
目录 1.注册微软云服务，搭建文本转语音标准应用（每月500万字免费好像） 2.Visual studio使用nuget给程序安装Microsoft.CognitiveServices.Speech框架 3.引用命名空间 4.文本转语音参考代码 5.文本转语音下载到本地参考代码 1.注册微软云服务， ......
文字转语音 - 搭建微软tts整合web服务提供api接口（免费）
微软tts是业界公认文字转语音效果最佳本文使用docker搭建微软tts服务并提供api接口对外提供服务对接官方免费在线体验接口，搭建后可免费进行调用使用，不保证永久稳定可用 调用方式url：http://127.0.0.1:5003/ttsmethod：POST 参数 类型 描述text stri ......
解决小程序报错 getLocation:fail the api need to be declared in the requiredPrivateInfos field in app.json
一、unipp项目 打开uniapp项目的配置文件manifest.json，选择“源码视图”。 /* 小程序特有相关 */ "mp-weixin": { "appid": "你的开发者id", "setting": { "urlCheck": true, "es6": true, "postcss ......
使用antsword上传文件漏洞到upload靶场之二
使用antsword上传文件漏洞到upload靶场之二 Pass-02 查看源码，我们可以发现此处没有对文件类型进行校验，我们可以直接在bp更改文件类型的方式进行绕过 Bp抓包 右键空白处，发送到repeater，更改图中灰色标记处的文件类型，点击发送，发现可以直接上传成功 找到上传文件的路径 使用 ......
文件上传漏洞的利用流程与防御
1、找到上传位置（寻找到源码可以通过upload等名字辨别） 如果没有上传位置 （1）、可以利用Redis持久化+未授权访问漏洞 （2）、使用mysql 读写 select into file（补充） 2、尝试绕过校验，上传文件 一些绕过方式：删除/禁用js、修改MIME、等价扩展名、大小写、hta ......
利用STREAM API对LIST集合进行分组求和统计
文章目录 一、原始数据及需求 二、利用Stream API处理List集合 三、处理后得到符合需求的数据 四、实体类 总结 一、原始数据及需求 需求：发货地和收货地相同的数据，合并这两项，并计算其他两项的数据之和 拿到的原始数据如下图所示： 二、利用STREAM API处理LIST集合 代码如下： ......
IIS压缩API返回的JSON数据
安装IIS压缩功能后 点击 配置中选择 system.webServer/httpCompression 点击dynamicTypes 添加以下类型，Json和XML会压缩 ......