漏洞swagger api
快速获取准确二手车估值的API接口，为您省时省力！
在买卖二手车的过程中，准确的估值是非常重要的。而快速获取准确的二手车估值需要大量的数据和计算，这对于个人来说可能是非常困难的。然而，现在有一种API接口可以帮助我们快速获取准确的二手车估值，让我们省时省力。 这个API接口是由挖数据平台提供的。挖数据平台是一个专注于数据挖掘和分析的平台，在汽车行业有 ......
Java反序列化漏洞-CC1利用链分析
@目录一、前置知识1. 反射2. Commons Collections是什么3. 环境准备二、分析利用链1. Transformer2. InvokeTransformer执行命令3. ConstantTransformer4. ChainedTransformer执行命令5. Transform ......
python 使用 Google Gemini API
python 使用 Google Gemini API 注册APIKEY : Google AI Studio [免费] import base64 import requests import json API_KEY = 'your api key' img_path = './scones.j ......
邮件通知API
这天在冲浪的时候发现一个好用的邮件api！ 而且还是公益的！ 邮件通知API使用 参数 支持markdown语法，在后台会自动转换为HTML语言执行发送 (在发起请求时需要转换为URL 编码，才可以正确启用markdown) 目前暂且只支持以下参数： email：要接受的邮件地址 title：邮件主 ......
【Nacos】启动报错 failed to req API:/nacos/v1/ns/instance after all servers([xxx]) tried: ErrCode:403、NacosException: Client not connected,current status: STARTING
1 com.alibaba.nacos.api.exception.NacosException：failed to req API:/nacos/v1/ns/instance after all servers([xxx]) tried: ErrCode:403, ErrMsg:<html><bo ......
发现隐藏的 Web 应用程序漏洞
随着 Web 2.0 的扩展，近年来社交媒体平台、电子商务网站和电子邮件客户端充斥着互联网空间，Web 应用程序已变得无处不在。 国际知名网络安全专家、东方联盟创始人郭盛华透露：‘应用程序消耗和存储更加敏感和全面的数据，它们成为对攻击者更具吸引力的目标。“ 常见攻击方式 该领域存在的三个最常见的漏洞 ......
[转]JDK1.6和jdk8实现BASE64编解码的API
原文出处： 成熟的毛毛虫的博客 BASE64 编码是一种常用的字符编码，在很多地方都会用到。但base64不是安全领域下的加密解密算法。能起到安全作用的效果很差，而且很容易破解，他核心作用应该是传输数据的正确性，有些网关或系统只能使用ASCII字符。Base64就是用来将非ASCII字符的数据转换成 ......
net8获取泛微token以及访问api示例
工作中涉及到调用泛微的场景，官方的示例又臭又长，抽空用NET8简化了写法，为了简化http访问，用了Flurl.Http这个库。在座各位大佬，我们直接就看代码了 using System.Security.Cryptography; using System.Text.Json; using Flu ......
Redis相关漏洞
默认端口：6379 Redis是一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值存储数据库，并提供多种语言的API。Redis如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据。 RCE-CVE-2022- ......
.NET WEB API NGINX代理 获取客户端IP
public string RemoteIpAddress { get { string ip4 = Request.Headers["X-Forwarded-For"].FirstOrDefault()??""; if (string.IsNullOrWhiteSpace(ip4)) { var ......
【HarmonyOS】如何实现entry模块页面跳转HSP共享包页面（API9）
【关键字】 API9、ArkTS、跨包路由跳转、entry模块页面跳转HSP共享包页面 【写在前面】 本篇文章主要介绍使用API9 ArkTS开发鸿蒙应用时，如何实现从entry模块或feature模块页面，跳转到HSP library模块的页面。 【开发步骤】 第一步：在API9 Stage模型的 ......
使用 FastEndpoints 来垂直切换Web API的控制器方法
在我们开发项目的Web API的时候，随着项目功能要求越来越多，可能我们会为控制器基类增加越来越多的基础功能，有些功能有一定的适应性，但可能在一般的子类中用不到，而随着对控制器控制要求越来越精细，那么需要为基类或者子类增加更多的控制功能，这样随着迭代的进行，有些控制器的功能会显得越来越笨重。这个时候... ......
通过C++发布一个web api服务器，其实没有想象的难，一个库就够了
为了实现一个包含静态文件输出、GET、POST 请求处理（含参数读取）、文件上传和下载功能的 Web API 服务，我们将使用 cpp-httplib 作为 HTTP 服务器库。首先，确保你已经安装了该库。 git clone https://github.com/yhirose/cpp-httpl ......
你写的防止任意文件上传漏洞的代码，不一定安全
说明：任意文件上传漏洞，很多PHP开发者也会做一些简单的防护，但是这个防护有被绕过的可能。 原生漏洞PHP示例代码： $file = $_FILES['file'] ?? []; //检测文件类型 $allow_mime = ['image/jpg', 'image/jpeg', 'image/pn ......
google gemini api使用
title: google gemini api使用 banner_img: https://cdn.studyinglover.com/pic/2023/12/334c0c129076533308cbc7e03f8c55be.png date: 2023-12-14 23:15:00 tags: ......
google gemini api申请
title: google gemini api申请 banner_img: https://cdn.studyinglover.com/pic/2023/12/334c0c129076533308cbc7e03f8c55be.png date: 2023-12-14 22:40:00 tags: ......
记录ArcGIS Server Manager服务的网站配置文件泄露漏洞
描述 此漏洞在ArcGIS Server 10.2 for Windows上被发现，在启用了ArcGIS Server Manager服务时，通过GET请求 [主机+端口]/arcgis/manager/3370/js/../WEB-INT/web.xml 地址，任意用户可获取ArcGIS的mana ......
C++ 快速加载 Dll 里的 API
最近项目里要重新编写程序加载器，也就是编译出一个可执行文件，在 Windows 上是 .exe 为什么要程序加载器？ 个人理解是，可执行文件大小最好是越小越好，功能都可以由 dll 文件执行 而程序加载器里最重要的是两个 win32 函数，分别是 LoadLibrary 和 GetProcAddre ......
API 设计错误
缺乏一致性： API 设计中的一个常见错误是缺乏连贯的结构。命名约定、数据格式和错误处理方面的不一致可能会导致尝试集成 API 的开发人员感到困惑。要解决此问题，请为命名、格式设置和响应错误建立清晰且一致的准则。一致性不仅简化了使用，还改善了整体用户体验。 文档不充分： 文档不充分或过时是一个问题。 ......
【Linux API 揭秘】container_of函数详解
1、container_of函数介绍
container_of可以说是内核中使用最为频繁的一个函数了，简单来说，它的主要作用就是根据我们结构体中的已知的成员变量的地址，来寻求该结构体的首地址，直接看图，更容易理解。 ......
手把手教你复现 Log4j2 漏洞，千万别中招！
前几天这个 Log4j2 漏洞 可是在互联网圈掀了一波浪： 民工哥：突发，Log4j2 爆出远程代码执行漏洞，各大厂纷纷中招！（附解决文案）11 赞同 · 20 评论文章 也有不少人说复现不了，那么今天再次来讨论一下这个问题。 0x00 简介 ApacheLog4j2是一个开源的Java日志框架，被 ......
Aapche Dubbo Java反序列化漏洞（CVE-2019-17564）
Aapche Dubbo Java反序列化漏洞（CVE-2019-17564） 漏洞描述 Apache Dubbo是一款高性能、轻量级的开源Java RPC服务框架。Dubbo可以使用不同协议通信，当使用http协议时，Apache Dubbo直接使用了Spring框架的org.springfram ......
emnapi node-api 的webassembly 实现工具
emnapi 是一个比较有意思的工具，可以帮助我们快速的实现将node-api 的模块构建为webassembly 模块可以帮助我们呢尽量少的修改node addon 代码就能转换为webassembly 模块 说明 目前已经有一些模块就使用了此工具（sharp）目前来说还是有一些问题，但是还是值得 ......
免费scrum敏捷管理工具Leangoo领歌私有部署新增第三方身份认证和API对接
为了不断提升我们的产品质量和服务水平，Leangoo持续不断地关注并响应客户的需求。最近，我们完成了一轮新的功能优化和升级！让我们一起来看看吧～ Leangoo私有部署支持第三方身份认证对接 Leangoo 提供 两种方式进行身份认证对接 a. 商户自行提供 OAuth 服务 如果您作为商户希望 ......
C++调用opencv和windows api完成桌面窗口截图——以梦幻西游为例
项目编写的C++程序，根据输入的字符串，遍历所有桌面窗口标题，查找包含该标题的窗口，对该桌面窗口进行截图，以梦幻西游为例 ......
每月免费调用1000次API调用：实现PDF转档、页面编辑、OCR
每月1000次免费PDF API调用: 使用ComPDFKit API充分发挥您PDF转换的全部潜力 您是否在寻找无需前期投资即可提升软件集成能力的途径？再也不用找了！我们先进的API为您的项目提供所需的强大功能和易用性。注册并开始免费调用API。 我们提供每月1000次的免费API调用！通过这每月 ......
Java API 操作Docker浅谈
背景： 使用com.github.docker-java库可以很方便地在Java中操作Docker。下面是一个详细的教程，包括创建镜像、创建容器、启动容器、停止容器和删除容器的步骤以及每一步的说明。 前提： 首先，在你的Java项目中添加com.github.docker-java库的依赖。你可以在 ......
easyYapi 简单使用 ，一次只导出一个方法，swagger 注解生效,md 文档
easyYapi 简单使用 ，一次只导出一个方法，swagger 注解生效,md 文档 有时候开放平台 需要写文档，这个时候 给yapi 和 swagger 就不太友好，导出 md,在导入 smartdoc 或者自己的 md 线上 ，其他3方的文档库语雀啥的 就会好很多。 1. 第一步安装 idea ......
weblogic漏洞利用工具下载
GitHub链接：https://github.com/KimJun1010/WeblogicTool/releases/tag/v1.0 他需要java环境，安装jdk1.8即可。配置path环境 运行java -jar WeblogicTool_1.0.jar ......