漏洞swagger api
EDR 通过CreateService创建服务分析——底层rpc调用系统接口操作注册表，还是要进行OS API的采集，性价比最高
EDR 通过CreateService创建服务分析——底层rpc调用系统接口操作注册表，还是要进行OS API的采集，性价比最高 先说下注册表HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services的作用是什么？ 注册表HKEY_LOCAL_MACHI ......
浅谈API安全的应用
理论基础 API它的全称是Application Programming Interface，也叫做应用程序接口，它定义了软件之间的数据交互方式、功能类型。随着互联网的普及和发展，API 从早期的软件内部调用的接口，扩展到互联网上对外提供服务的接口。调用者通过调用 API，可以获取接口提供的各项 ......
个微API接口
你可以 通过API 实现 个性化微信功能 （例：营销系统、云发单助手、社群小助手、客服系统、机器人等），用来自动管理微信消息。 可开发的功能包括但不限于： 好友管理：添加好友、删除好友、修改备注、创建标签、获取好友列表、搜索好友信息 消息管理：发文本消息、图片消息、名片消息、动图表情、小程序、发文件 ......
个微API开发，个人微信机器人
E云 是一套完整的的第三方服务平台，包含微信API服务、企微API服务、SCRM系统定制、企微系统定制、服务类软件定制等模块，本文档主要讲述个微API服务相关，以下简称API，它能处理用户微信中的各种事件，提供了开发者与个微对接的能力，技术上来讲是一款基于微信提供的个人开放性API，使用简单，操作快 ......
Kafka Producer API
Producer发送模式 同步发送(异步阻塞发送) 异步发送 异步回调发送 Producer发送模式演示 public final static String TOPIC_NAME = "topic_test"; public static void main(String[] args) { // ......
elasticsearch的RESTful API以及C#的使用
**RESTful API** 1.RESTful请求方式 RESTful风格是一种基于HTTP协议设计Web API的软件架构风格，它强调使用HTTP动词来表示对资源的操作（GET、POST、PUT、PATCH、DELETE等） 2.RESTful请求elasticsearch 2.1测试elas ......
WEB漏洞—逻辑越权之验证码|token|接口
验证安全原理 1.验证码安全 分类：图片，手机或邮箱，语音，视频，操作等 原理：验证生成或验证过程中的逻辑问题 危害：账户权限泄漏，短信轰炸，遍历，任意用户操作等 漏洞：客户端回显(已讲)，验证码复用，验证码爆破(已讲)，绕过等 验证码爆破：没有次数限制，验证码有效时间内不变 验证码识别：用工具识别 ......
文件包含漏洞
以PHP为例,常用的文件包含函数有以下四种include(),require(),include_once(),require_once() php伪协议： file:// 访问本地文件系统 php:// 访问输入输出流data:// 数据流的读取zip:// 压缩流 ......
API架构的选择，RESTful、GraphQL还是gRPC
API架构的选择，RESTful、GraphQL还是gRPC hi，我是熵减，见字如面。 在现代的软件工程中，微服务或在客户端与服务端之间的信息传递的方式，比较常见的有三种架构设计的风格：RESTful、GraphQL和gRPC。 每一种模式，都有其特点和合适的使用场景，今天，我们主要来对三种风格做 ......
【项目实战】手把手教你利用博客园API开发、上线一个自己的博客小程序
说明 本篇希望用最简单的方式帮助大家上线一个属于自己的实用的小程序，帮助大家体验一个相对较完整的小程序创建、上线流程，步骤会尽可能详尽； 文章会更像新手教程，只是引导零基础的同学入个门，所以会尽可能避免让大家自行编辑代码，因此在文中也不会对代码逻辑就进解释，文章中也会附上源码地址。 小程序功能查看 ......
JDBC p2 JDBC API
# JDBC API ## 获取数据库连接5种方式 1. 通过new创建Driver对象； 2. 使用反射加载Driver类，动态加载，减少依赖性，更加灵活； 3. 使用DriverManager 替代 Driver 进行统一管理，有了更好的扩展性； 4. 使用 Class.forName 自动完成 ......
swagger文档请求参数为文件属性添加选择文件按钮
在编写接口时，将所有参数封装到实体中，其中就包含MultipartFile类型的参数 eg: 参数实体：User ```java @ApiModel(value = "用户实体类") @Data public class User { @ApiModelProperty(value = "用户名") ......
Nessus 10.5.3 漏洞扫描器的下载安装与卸载
# 测试环境 **** **Kali 2023.2** ==**本教程使用脚本进行自动化安装、破解**== **文章地址：https://www.iculture.cc/software/pig=25546#wznav_7** ==**偶然发现，特别好用**== **先给一份已改好的** **[Ne ......
WEB漏洞—逻辑越权之找回机制及接口安全
#找回重置机制客户端回显，Response 状态值，验证码爆破，找回流程绕过等 #接口调用乱用短信轰炸，来电轰炸等 1. 找回重置机制 同过验证码确定你是不是找回账号的主人，可能出现逻辑问题 客户端回显（验证码在客户端或者浏览器里面可以看到） Response 状态值（有回复的状态值如0/1，我们可 ......
以程序员的视角，介绍如何通过API接口获取淘宝商品数据的方法和步骤，并提供实际代码示例
当我们想要获取淘宝商品数据时，可以通过调用淘宝开放平台的API接口来实现。下面是一些步骤和示例代码来帮助你开始。 步骤1：申请开发者账号和应用 在开始之前，你需要在淘宝开放平台上注册一个开发者账号，并创建一个应用。这将为你提供使用API的权限和凭证。 步骤2：获取API接口的调用地址和参数 在淘 ......
个微微信API
你可以用 微信机器人api 实现 个性化微信功能 （例：营销系统、机器人小助手、客服系统等），用来自动管理微信消息。 能开发的功能包括但不限于： **好友管理**：添加好友、删除好友、修改备注、创建标签、获取好友列表、检测僵尸粉**消息管理**：发文本消息、图片消息、名片消息、动图表情、小程序、文件 ......
实习微信机器人API开发
现在网络上资源聚集复杂，当我们想要实现一个功能时，我们已经没有必要像前辈们那样来进行繁重的造轮子的工作。目前，随着人教育体系的提高，培养出专业性人才，为解决繁重的工作带来质的飞越，也就是微信机器人的开发，帮我们抵抗了绝大部分繁重的压力。接下来向大家介绍的一所微信机器人其功能： 好友管理：添加好友、删 ......
EBS: API创建用户
EBS账号以员工号作为账号。 DECLARE p_employee_id number; v_user_name varchar2(100); v_owner varchar2(50); v_unencrypted_password varchar2(50) default null; v_sess ......
我开源了团队内部基于SpringBoot Web快速开发的API脚手架v1.6.0更新
# 什么是 rest-api-spring-boot-starter rest-api-spring-boot-starter 适用于SpringBoot Web API 快速构建让开发人员快速构建统一规范的业务RestFull API 不在去关心一些繁琐。重复工作，而是把重点聚焦到业务。 ## 动 ......
strapi系列--超详细教你如何建表并在原有官方自动生成的api基础上重写原有查询，修改等接口逻辑，覆盖官方原有默认返回逻辑
[toc] ## 为什么要进行后端定制呢？ 在使用strapi过程中，项目中大部分需求我们都可以使用官方文档规定的方式来建表，查表，但是有的时候需要我们定制化自己的业务逻辑，那么我们该如何处理这个需求呢？本文以图文并茂的形式，覆盖掉官方的 find, findOne等方法，定制一个我们自己的业务逻辑 ......
URL.canParse API All In One
# URL.canParse API All In One ```js // Proper usage if (URL.canParse('https://davidwalsh.name/pornhub-interview')) { const parsed = new URL('https://d ......
WEB漏洞—逻辑越权之登录脆弱及逻辑篡改
由于这里涉及的所有靶场都无法安装或调试失败。。所以没法做分析，记录了一些课堂上的笔记，大部分是关于修改商品信息之类的，思路理解，但实战基本不行 #登录应用功能点安全问题检测功能点，检测，危害，修复方案等 1.登录点暴力破解2.HTTP/HTTPS 传输3.Cookie 脆弱点验证4.Session ......
rce漏洞学习
rce漏洞：利用代码或者命令去执行 常见的一句话木马： 1、普通一句话： 1 2 3 <?php @eval($_POST[123456]); ?> *post后面中括号里面的内容是使用菜刀或蚁剑连接时的密码 2、防爆破一句话： 1 2 3 4 <?php substr(md5($_REQUEST[ ......
Spring Boot 集成 Swagger 在线接口文档
今天看了Spring Boot 集成 Swagger 在线接口文档有关的很多东西，简单总结下我学习到的，以供之后复习参考。 学习目标：在学习过程中，主要掌握在 Spring Boot 中如何导入 Swagger 工具来展现项目中的接口文档。 1. Swagger 简介 1.1 Swagger解决的问 ......
超详细手把手教你使用Fastify构建快速的API
## 什么是 ## 快速上手 - [官方文档](https://www.fastify.cn/docs/latest/Guides/Getting-Started/) ### 安装并运行第一个服务 #### 首先，使用命令创建新的Fastify项目 ``` npm i fastify ``` ![] ......
（转载）修复 K8s SSL/TLS 漏洞（CVE-2016-2183）指南
（转载）修复 K8s SSL/TLS 漏洞（CVE-2016-2183）指南 前言 测试服务器配置 主机名IPCPU内存系统盘数据盘用途 zdeops-master 192.168.9.9 2 4 40 200 Ansible 运维控制节点 ks-k8s-master-0 192.168.9.91 ......
帆软channel反序列化漏洞
## 一级 - 测试 ## 一级级 - 测试 - 测试 ### 二级 - 测试 - 测试 #### 三级 - 测试 ## 二级 - 测试 ......
Smartbi 身份认证绕过漏洞
因为自己搭建的环境存在一些问题，可能是版本过高的原因，(奇奇怪怪的问题，用户没有权限)，所以目前仅仅做概念性验证，对漏洞的原理进行分析。 ......
腾讯云API网关（C#）语言生成应用认证签名
实现场景，由于腾讯云API没有提供.NET的方法 如图 下面是实现方法，因为不能上传dll文件原因，直接给到我的飞书笔记给大家查看 飞书笔记链接 ......
WEB漏洞—逻辑越权之水平垂直越权
逻辑越权简介 1.水平越权 通过更换的某个 ID 之类的身份标识，从而使 A 账号获取（修改、删除等）B/C/D账号数据（权限相同）。 2.垂直越权 使用低权限身份的账号，发送高权限账号才能有的请求，获得其高权限的操作。 3.未授权访问 通过删除请求中的认证信息后重放该请求，依旧可以访问或者完成操作 ......