漏洞swagger api
WEB漏洞—文件上传之WAF绕过及安全修复
上传参数名解析：明确有哪些东西能修改？ Content-Disposition: 一般可更改 name: 表单参数值，不能更改，如果要更改，确保对方表单值也要更改 filename: 文件名，可以更改 Content-Type: 文件MIME，视情况更改 常见的绕过方法（这里所学的绕过方法大多数已经 ......
Tenable Nessus 10.5.3 (Unix, Linux, Windows) - #1 漏洞评估解决方案
Tenable Nessus 10.5.3 (Unix, Linux, Windows) - #1 漏洞评估解决方案 发布 Nessus 试用版自动化安装程序，支持 macOS Ventura、RHEL 9 和 Ubuntu 22.04 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者 ......
Nexpose v6.6.203 for Linux & Windows - 漏洞扫描
Nexpose v6.6.203 for Linux & Windows - 漏洞扫描 Rapid7 Vulnerability Management, Release Jul 05, 2023 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https: ......
[渗透测试]—4.2 Web应用安全漏洞
在本节中，我们将学习OWASP（开放网络应用安全项目）发布的十大Web应用安全漏洞。OWASP十大安全漏洞是对Web应用安全风险进行评估的标准，帮助开发者和安全工程师了解并防范常见的安全威胁。 ### 1. A1 - 注入（Injection） **概念**：注入漏洞发生在应用程序将不可信的数据作为 ......
frida hook工具使用——用于os api注入分析还是不错的
准备： pip install frida pip install frida-tools 开始： 1、创建child-gating1.py import os import threading from frida_tools.application import Reactor import f ......
2023年最具威胁的25种安全漏洞(CWE TOP 25)
摘要： CWE Top 25 是通过分析美国国家漏洞数据库(NVD)中的公共漏洞数据来计算的，以获取前两个日历年 CWE 弱点的根本原因映射。 本文分享自华为云社区《2023年最具威胁的25种安全漏洞(CWE TOP 25)》，作者： Uncle_Tom 。 CWE Top 25 是通过分析美国国家 ......
dvwa-xss漏洞演示
又叫CSS（Cross Site Script），跨站脚本攻击 **原理:** 指的是恶意攻击者往Web页面里插入恶意JS代码，当用户浏览该页之时，嵌入其中Web里面的JS代码会被执行，从而达到恶意的特殊目的 xss漏洞通常是通过php的输出函数将javascript代码输出到html页面中，通过用 ......
xss漏洞总结
Xss漏洞（跨站脚本攻击） **原理** 通过网页插入恶意脚本，如前端的HTML和JavaScript。当用户浏览网页时，浏览器执行用户输入的JS代码，实现控制用户浏览器 **危害** 获取用户的cookie，利用cookie盗取用户对该网站的操作权限； 获取用户联系人列表，利用被攻击者的身份向特定 ......
【AGC】认证服务HarmonyOS(api9)实现手机号码认证登录
【问题背景】 近期AGC上线了HarmonyOS(api9)平台的SDK，这样api9的设备也能使用认证服务进行快速认证登录了。下面为大家带来如何使用auth SDK（api9）实现手机号码认证登录。 【开通服务】 1.登录AppGallery Connect，点击“我的项目”，在项目的应用列表中 ......
界面控件DevExtreme UI组件——增强的API功能
虽然DevExtreme刚刚发布了v23.1，但今天我们仍然要继续总结一下之前的主要更新（v22.2）中发布的一些与DevExtreme API相关的重要特性。 DevExtreme拥有高性能的HTML5 / JavaScript小部件集合，使您可以利用现代Web开发堆栈（包括React，Angul ......
LLM多模态•audiocraft•av(interfacing FFmpeg API)•Audio/Video/Bitstream
无论是ChatGPT、 LLM大语言模型、还是Meta公司的AI生成音乐🎶， 都需要对 Audio、Video、Bitstream 进行处理。 以Meta(Facebook已改名为Meta)开源的 audiocraft 为例： ASR(Audio转文本, 人机语音交互与识别)、 TTS(文本合成语 ......
web安全学习日志---xss漏洞（跨站脚本攻击）
1.反射性xss（reflacted） 仅执行一次，非持久型。主要存在于攻击者将恶意脚本附加到url的参数中，发送给受害者，服务端未经严格过滤处理而输出在用户浏览器中，导致浏览器执行代码数据。 利用场景： 直接插入JS代码，修改url参数 攻 <script>alert('hack')</scrip ......
api接口技术开发分享，亚马逊国际获得AMAZON商品详情数据采集商品规格信息列表示例说明
亚马逊商品详情API接口的作用是提供对亚马逊平台上商品的详细信息进行访问和操作的功能。通过调用该API接口，开发者可以获取亚马逊商品的标题、描述、价格、库存、销量、评价、图片等信息，并且可以对商品进行购买、加入购物车、添加评论等操作。 这个API接口可以用于构建电商平台、价格比较网站、商品数据分 ......
关于接口设计-OpenAPI与RESTful API
OpenAPI和RESTful API并不是相互排斥的概念，而是存在一定的关联和区别。 RESTful API（Representational State Transfer）：它是一种架构风格，用于设计网络应用程序的API。RESTful API基于一组规范和约束，通过使用HTTP协议中的不同方法 ......
小红书快手抖音相关API接口开发系列
以快手商品详情为示例 快手根据ID取商品详情 API 返回值说明 item_get-根据ID取商品详情 请求地址: https://o0b.cn/anzexi 请求参数 请求参数：num_iid=79356974 参数说明：num_iid:商品ID ; delist_time不为空代表商品已下架;数 ......
探索API接口：从概念到实践
在当今数字化时代，API（Application Programming Interface）接口成为了各种应用程序之间实现数据交互和功能集成的关键。无论是开发一个网站、构建一个移动应用还是进行数据分析，了解如何调用API接口是必不可少的技术。 一、什么是API接口？ API接口是应用程序之间进行通 ......
企业微信调用分享消息到当前API，报“no permission”错误，如何处理？
报错如下： 解决： 去到企业微信后台 1.点击客户于上下游 2.点击客户 3.点击右侧的小的API的按钮 4.配置可调用应用，勾选上，发现就可以啦 这样就调用成功啦 仅作自己的记录，若有建议，欢迎提出 ......
WEB漏洞—文件上传之解析漏洞编辑器安全
本章讲解了部分解析漏洞，包括Nginx解析漏洞， Apache 解析漏洞-低版本，Apache 换行解析-vulhub（换行解析漏洞cve-2017-15715） ，Nginx 文件名逻辑-vulhub 但在靶机搭建时出现部分未知错误，所以只能理论分析 1.Apache 解析漏洞-低版本 #原理分析 ......
如何开发 RESTful、GraphQL 和 SOAP 等不同类型的 API ？
 在软件开发中，API（应用程序编程接口）的重要性不言而喻。API已成为不可或缺的构建模块，使开发人员能 ......
07_常用的API
## 一、API ### 1.1 概述-帮助文档的使用 + 什么是`API` `API`,应用程序编程接口 + `Java`中的`API` 指的就是`JDK`中提供的各种功能的`Java`类，这些类将底层的实现封装了起来，我们不需要关心这些类是如何实现的，只需要学习这些类如何使用即可，我们可以通过帮 ......
快试试用 API Key 来保护你的 SpringBoot 接口安全吧！
来源：baeldung.com/spring-boot-api-key-secret ## 1、概述 安全性在REST API开发中扮演着重要的角色。一个不安全的REST API可以直接访问到后台系统中的敏感数据。因此，企业组织需要关注API安全性。 Spring Security 提供了各种机制来 ......
API管理不好做？来试试Apipost，前端、后端、测试，一个平台全搞定
API是什么&API管理存在哪些问题 API（Application Programming Interface，应用程序接口）作为一系列预先定义的规则和约定，用于不同软件应用之间的通信，促进了系统间的互动和数据共享。在企业数字化转型的推进中，API管理变得越来越重要。然而，API管理过程中存在着一 ......
配置steam input遇到的坑,调用steam input API 之前的准备工作
配置steam input遇到的坑,调用steam input API 之前的准备工作 总共需要3种类型的文件 1.steam_appid.txt 这个文件里面就只有一个id,对应着你正在调试的app,这个文件必须放在你生成的game.exe旁边比如在vc的Debug文件夹中,或者工程的根目录下. ......
Net 编译器平台--- Roslyn Scripting APIs
# 引言 上一篇中[.Net 编译器平台 Roslyn](https://niuery.com/post/67)，介绍了Roslyn的各项功能，包括公开API，使用语法，使用语义，使用工作区等功能。 那么回到上一篇中提到的问题，实现类似这样的功能（以下代码为伪代码）： ```csharp strin ......
api接口技术开发分享，快手app根据ID获取商品详情接口，采集商品规格信息列表说明
快手商品详情API接口的作用是获取快手平台上商品的详细信息。通过该接口，可以获取到商品的名称、描述、价格、图片、评论等相关信息。以下是快手商品详情API接口的一些重要作用： 提供商品详细信息：快手商品详情API接口可以提供全面的商品信息，包括商品的名称、品牌、产地、规格、包装等详细信息。这些信息有助 ......
谈一谈电商api的未来
随着互联网的飞速发展，电商行业已经成为了现代消费的主流模式。在电商平台上，商品的交易、物流、支付等环节都需要使用API（Application Programming Interface）接口来实现信息的传递和互动。那么，什么是电商API？电商API的未来又会有怎样的发展趋势呢？ 一、我们来了解一下 ......
Amazon SP API拉取日期范围报告和分类树
基础类：https://www.cnblogs.com/xiangshihua/p/16598177.html 日期范围报告 GET_DATE_RANGE_FINANCIAL_TRANSACTION_DATA 日期范围报告无法申请报告，只能通过爬虫去模拟后台登陆点击生成报告（生成报告完成后抓取到 r ......
web中间件漏洞之（3）fastjson反序列化漏洞
#### 引言 fastjson可以将Java对象序列化为json格式，也可将json反序列化为Java对象。在请求包里面中发送恶意的 json 格式 payload，fastjson在处理 json 对象时使用了autotype机制，允许在反序列化时**通过@type指定反序列化的类，调用指定类的 ......
Web漏洞扫描（AWVS）
AWVS原理是基于漏洞匹配方法，通过网络爬虫测试你的网站安全，检测流行安全漏洞。 AWVS可以通过SQL注入、XSS、目录遍历、代码执行等漏洞来审核web应用程序的安全性并输出扫描报告。相对于手动测试的复杂和耗时，它能快速的发现漏洞来提高效率和漏洞覆盖面。 安装与启动： 这个AWVS并不是kali自 ......
solidworks api ch03
3.1 系统选项 ```fsharp let systemOptions(swApp: ISldWorks) = swApp.SetUserPreferenceToggle(int swUserPreferenceToggle_e.swInputDimValOnCreate, true) swApp ......