漏洞swagger api
kali用beef实现xss漏洞攻击测试
一、Kali开启网络监听： service apache2 start 二、启动 Kali beef-xss 模块： beef-xss 如果需要查看密码路径root权限，可以用以下指令： vi /etc/beef-xss/config.yaml 其它指令，如下： apt-get remove bee ......
【HarmonyOS】实现从视频提取音频并保存到pcm文件功能（API6 Java）
【关键字】 视频提取类Extractor、视频编解码、保存pcm文件 【写在前面】 在使用API6开发HarmonyOS应用时，通常会开发一些音视频媒体功能，这里介绍如何从视频中提取音频保存到pcm文件功能，生成pcm音频文件后，就可使用音频播放类AudioRenderer进行播放了。这里主要介 ......
个微API接口开发，提供测试
个微API接口测试地址：https://wkteam.cn/ 请求URL： http://域名地址/inviteChatRoomMember 请求方式： POST 请求头Headers： Content-Type：application/json Authorization：login接口返回 参数 ......
个人微信E云管家API
E云 是一套完整的的第三方服务平台，包含微信API服务、企微API服务、SCRM系统定制、企微系统定制、服务类软件定制等模块，本文档主要讲述个微API服务相关，以下简称API，它能处理用户微信中的各种事件，提供了开发者与个微对接的能力，技术上来讲是一款基于微信提供的个人开放性API，使用简单，操作快 ......
【漏洞修复通知】修复 Apache Shiro 认证绕过漏洞，漏洞编号：CVE-2023-34478，漏洞危害等级：高危
> 2023 年 7 月 24 日，Apache Shiro 发布更新版本，修复了一个身份验证绕过漏洞，漏洞编号：CVE-2023-34478，漏洞危害等级：高危。 Apache Shiro 版本 1.12.0 之前和 2.0.0-alpha-3 之前容易受到路径遍历攻击，当与基于非规范化请求路由请 ......
用 BurpSuite 测试“逻辑漏洞”
1、对客户端控件过度的信任； 2、高级逻辑漏洞； 3、低级逻辑缺陷； 4、对异常输入的处理不一致； 5、不一致的安全控制； 6、工作流程验证不足； 7、通过有缺陷的状态机绕过身份验证； 8、业务规则执行存在缺陷； 9、无限期货币逻辑缺陷； 10、通过加密预言机绕过身份验证； 11、身份验证漏洞，两用 ......
我开源了团队内部基于SpringBoot Web快速开发的API脚手架v1.6.0更新
# 什么是 rest-api-spring-boot-starter rest-api-spring-boot-starter 适用于SpringBoot Web API 快速构建让开发人员快速构建统一规范的业务RestFull API 不在去关心一些繁琐。重复工作，而是把重点聚焦到业务。 ## 动 ......
WEB漏洞—文件操作之文件下载读取
文件下载，读取 原理，检测，利用，修复等 #利用 数据库配置文件下载或读取后续 接口密匙信息文件下载或读取后续 #文件名，参数值，目录符号 read.xxx?filename= down.xxx?filename= readfile.xxx?file= downfile.xxx?file= ../ ......
swagger
# springboot 集成 Swagger在线接口文档 ## 1、swagger简介 ## 2、swagger的maven依赖 ```xml io.springfox springfox-boot-starter io.springfox swagger-bootstrap-ui ``` ## ......
从密码重置打到Getshell和其它漏洞打包
前几天是准备上点edusrc的分的，所以就准备用手上还没刷的Nday继续上分，然后就有了今天这个案例：之前在挖某体育学院证书的时候就挖到过一个通过修改html文件更改密码修改步骤的漏洞，所以就准备测绘一下这个资产，继续看看能不能上分。 ......
api接口技术开发分享，获取aliexpress（速卖通）实时商品详情数据，多语言高并发接入案例代码展示教程
商品详情API接口在电商平台中扮演着重要的角色，它提供了丰富的商品信息及功能，对用户购买决策和交易的顺利进行至关重要。以下是商品详情API接口的一些重要分析： 获取商品信息：商品详情API接口可以用于获取商品的基本信息，如商品标题、价格、库存、销量、品牌、分类等。这些信息对用户来说是决策购买的关 ......
FASTCGI组件漏洞
CGI introduction common gatewa interface/CGI describes a stardand for transferring data between server and client programs,allowing a client to reques ......
[CSS] Virtual Keyboard API for CSS
When Virtual keyboard popup, we can relayout the UI element accordingly: navigator.virtualKeyboard.overlaysContent = true; navigator.virtualKeyboard.s ......
WEB漏洞—文件操作之文件包含漏洞
文件包含原理 传递一个参数（可以是一个文件），然后PHP脚本包含这个文件，则无论这个文件是什么格式，访问PHP脚本，传递参数的文件都能以PHP格式执行。 本地文件包含测试 #本地创建一个1.php和shell.txt，代码如下 #访问PHP脚本并且传递1.txt文件为参数，发现txt里的内容以php ......
（淘宝，1688，京东，拼多多以及海外跨境 lazada，shopee）Api 接口系列，接口封装高并发
淘宝商品详情接口，京东商品详情接口，1688商品详情接口，拼多多商品详情接口，虾皮商品详情接口，lazada商品详情接口 ......
个人微信机器人，个微API开发
E云 是一套完整的的第三方服务平台，包含微信API服务、企微API服务、SCRM系统定制、企微系统定制、服务类软件定制等模块，本文档主要讲述个微API服务相关，以下简称API，它能处理用户微信中的各种事件，提供了开发者与个微对接的能力，技术上来讲是一款基于微信提供的个人开放性API，使用简单，操作快 ......
探讨 GraphQL API 最新技术及其影响
自 2015 年 Facebook 推出 GraphQL 以来，它迅速成为向应用程序和其他服务提供数据的强大又灵活的替代方案。最近一份 Gartner 报告预测，尽管仅有 10%的企业在 2021 年将 GraphQL 作为其内部数据层实施，但**到 2025 年这个数字将增加到全球企业的 50%以 ......
个微API开发，个微机器人开发
测试地址：https://wkteam.cn/ 简要描述： 获取我的二维码 请求URL： http://域名地址/getQrCode 请求方式： POST 请求头Headers： Content-Type：application/json Authorization：login接口返回 参数： 参数 ......
【译】Visual Studio 2022 中的 Web API 开发
在 Visual Studio 2022 中，Web 开发人员的主要场景之一是使用 ASP.NET Core 创建 Web API。在 Visual Studio 2022 17.6 的最新预览版中，我们添加了一些更新，以便在开发 API 时更高效。在这篇文章中，我们将介绍一个从头开始的新的 API ......
【译】Visual Studio 2022 中的 Web API 开发
在 Visual Studio 2022 17.6 的最新预览版中，我们添加了一些更新，以便在开发 API 时更高效。在这篇文章中，我们将介绍一个从头开始的新的 API 开发的示例场景，并在此过程中指出新特性。 ......
漏洞扫描工具AWVS的安装
AWVS是一款常用的漏洞扫描工具，全称为Acunetix Web Vulnerability Scanner，它能通过网络爬虫测试你的网站安全，检测流行安全漏洞，大大提高了渗透效率。 主要使用的功能有：仪表盘（监视器）功能、添加目标功能、漏洞排序功能、扫描功能、发现功能、用户功能，其它还有扫描配置功 ......
Kafka核心API -- Connect
Connect基本概念 Kafka Connect是Kafka流式计算的一部分 Kafka Connect主要用来与其他中间件建立流式通道 Kafka Connect支持流式和批量处理集成 环境准备 创建两个表 create table users_bak( `uuid` int primary k ......
如何使用 Swagger 和 ReDoc 制作 ASP.NET Core API 文档 (.NET 6)
使用 Swagger 和 ReDoc 的 API 文档 当您开发 Web API 时，其他开发人员能够了解他们在与您的 API 交谈时必须发布、放置、删除或获取的内容非常重要。当开发人员完成编码后，为他们构建良好的文档可能具有挑战性。由于有了Swagger（称为OpenAPI），您现在可以在编码时使 ......
WEB漏洞-查询方式及报错注入
# WEB漏洞-查询方式及报错注入 [TOC] 当进行SQL注入时，有很多注入会出现无回显的情况，其中不回显的原因可能是SQL语句查询方式的问题导致，这个时候我们需要用到相关的报错或盲注进行后续操作，同时作为手工注入时，提前了解或预知其SQL语句大概写法也能更好的选择对应的注入语句。 ## 1. 查 ......
Java 调用gdal API(二)——栅格裁剪
gdal可以说是GIS数据处理比较好的工具之一，虽然也提供了Java API，但是官方文档确实太过简单，用起来确实太难受，每次都需要去参考对应的C++api，然后在对应使用。 因此小编决定从这篇文章开始，将自己以前以及今后用到的API，都记录下，以帮助更多从事java GIS服务开发者。 今天主要来 ......
solidworks api ch04
用默认模板新建零件，并修改用户偏爱： ```fsharp let newPart (swApp: ISldWorks) = // Get the file path of the default part template let partTemplate = swApp.GetUserPrefer ......
WEB漏洞—RCE代码及命令漏洞执行
RCE:远程命令/代码执行(remote command/code execute) 在 Web 应用中有时候程序员为了考虑灵活性、简洁性，会在代码调用代码或命令执行函数去处理。比如当应用在调用一些能将字符串转化成代码的函数时，没有考虑用户是否能控制这个字符串，将造成代码执行漏洞。同样调用系统命令处 ......
《Kali渗透基础》09. 漏洞利用、后渗透
漏洞从哪里来、缓冲区溢出、如何发现漏洞、漏洞利用（EXP 选择与修改，避免有害的 EXP）、后渗透阶段（Linux 上传文件，Windows 上传文件） ......
WEB漏洞—CSRF及SSRF漏洞案例
CSRF:跨站请求伪造（Cross-site request forgery）CSRF是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。当用户访问含有恶意代码的网页时,会向指定正常网站发送非本人意愿的数据请求包（如转账给hack,向hack发送API等）如果此时用户恰好登录了该 ......
go-zero插件goctl-swagger的坑——第二弹
*截至本文发布，直接安装`goctl-swagger`还无法解决go-zero .api文件引入问题* 该文主要是记录在使用过程中遇到的问题和解决思路，不做详细教学使用。 ## 问题 在[go-zero插件goctl-swagger的坑](https://www.cnblogs.com/eatfis ......