漏洞swagger api
常见漏洞简介 防御建议
Burt Force(暴力破解漏洞) 概述：连续性尝试+字典+自动化（攻击者在不知道目标账号和密码的情况下进行尝试性的登录，在这个尝试的过程中，会使用一些自动化的工具和一个特定的字典，比如一个账号密码库，实现一个高效的自动化的连续的尝试性登录，从而得到一些有效的账户和密码）字典：一个有效的字典可以大 ......
使用chatgpt根据openAI API key自定义关键词批量写文章
使用chatgpt根据openAI API key自定义关键词批量写文章使用方法：1.api.txt里放openai key,每行一个，程序会随机使用一个KEY2.key.txt放关键词，根据关键词写文章。3.写好的文章会自动保存到wenzhang文件夹下。 写文章速度以来openai key及本身 ......
WEB漏洞—文件上传之黑白名单绕过
文件上传常见验证 后缀名，类型，文件头等 1. 后缀名：黑名单，白名单 后缀名是直接的验证，分为黑名单（asp，php，jsp,aspx,cgi,war…）和白名单(jpg,png,zip,rar,gif…)。 黑名单是不允许那些格式的文件上传，缺陷：添加文件的后缀，如PHP5等； 白名单是只允许那 ......
vue3的composition API如何使用async语句
问题： 在setup 使用aysnc，生命函数钩子和函数必须出现在await 语句前面，否者会出现组件无法渲染以及内存泄漏的问题。 ``` import { ref, watch, onMounted, onUnmounted } from 'vue' export default defineAs ......
My First CRUD App With Fast API
Image by author It’s the day before my fast API live stream. I decided to create a guide for the stream and turn it into a blog post. So, here it is. ......
【阿里巴巴中国站API接口系列】获得1688商品详情信息-item_get-获得1688商品详情调用教程
1688有开放商品详情API接口，使用前需要注册成为开发者并申请API权限。 以下是简单的API使用步骤： 1. 获取授权key和secret：在开放平台注册获取key和secret接入。 2. 构建请求：通过API接口文档构建请求，包括传递必要参数和权限设置等。 3. 发送请求：使用HTTP ......
【淘宝api开发系列】获得商品详情API|item_get-获得淘宝商品详情调用示例教程
淘宝商品详情是指在淘宝上展示的一个商品的详细信息，包括商品的名称、图片、价格、规格参数、用户评价等内容。在商家上传商品时，一般会根据实际情况填写商品信息，并可以添加多张图片来展示商品的外观和功能特点。同时，商家也可以在商品详情中编写文字描述，详细介绍商品的特点、优势、适用场景等信息，帮助顾客更好 ......
记一次ms15_034漏洞
Fofa搜索后台登录的时候发现的一个网站，放进AWVS里扫一下 但没搞懂漏洞具体怎么利用，一顿搜索后得知是ms15_034漏洞，并且在msf里有利用模块 so，msf启动！ 搜索到两个模块，第一个是dos攻击的，百度了一下好像是能够直接让有此漏洞的机器蓝屏死机.... dos攻击事儿咱可不干 第二个 ......
运行漏洞检测jar包提示找不到主类
# 1. 问题描述 ## 1.1 报错信息 ```json # java -jar shiro_4.5.6-SNAPSHOT-all.jar Picked up _JAVA_OPTIONS: -Dawt.useSystemAAFontSettings=on -Dswing.aatext=true E ......
【拼多多电商平台api接口系列】根据ID获取商品详情Java语言调用演示示例
拼多多提供了根据商品ID获取商品详情的接口，具体如下： 请求参数： 请求参数：num_iid=5799606 参数说明：num_iid:商品ID ; 参数说明 通用参数说明 version:API版本 key:调用key,测试key:test_api_key接入 api_name:API类型[i ......
开源 API 网关-访问策略（二）
在上篇文章API网关：开源 API 网关-访问策略(一) 中，我们简单演示了如何在IP维度中对请求路径设置黑白名单，以此来限制客户端请求的权限和范围。 此外，Apinto网关为客户端提供了一种统一的、基于访问密钥的认证机制，让客户端可以根据权限定制专属的访问策略，以满足其对服务和API的访问需求，有 ......
Apache Druid RCE漏洞复现及修复(CVE-2023-25194)
Apache Druid RCE漏洞复现及修复(CVE-2023-25194) 2023-03-16 声明：本文分享的安全工具和项目均来源于网络，漏洞环境本地搭建，仅供安全研究与学习，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 瓜神学习网络安全 本公众号记录网络安全学 ......
Elasticsearch专题精讲—— REST APIs —— Document APIs —— Term 向量
REST APIs —— Document APIs —— Term 向量 https://www.elastic.co/guide/en/elasticsearch/reference/8.8/docs-termvectors.html#docs-termvectors ......
Feign 调用API报错'No primary or default constructor found for interface java.util.List'
### 踩坑背景 基于springcloud全家桶的分布式项目，服务之间基于feignclient来调用；上游服务新起了一条API入参List的类型，下游服务在调用的时候一直报错,报错信息No primary or default constructor found for interface ja ......
如何通过API接口获取1688的商品详情
1688是中国最大的B2B电商平台之一，吸引了大量的国内外买家和卖家，提供了丰富的商品资源。许多开发者和企业想要通过API接口获取1688商品的详细信息，以便于进行商品数据分析、价格监控等工作。在本文中，我们将介绍如何通过API接口获取1688商品详情，并应用爬取下来的数据。 第一步：获取API接口 ......
Elasticsearch专题精讲—— REST APIs —— Document APIs —— Bulk API
REST APIs —— Document APIs —— Bulk API https://www.elastic.co/guide/en/elasticsearch/reference/8.8/docs-bulk.html#docs-bulk Performs multiple indexing ......
C#百度与bing的url推送api封装
## 参照： [使用API提交URL到百度和Bing - duanguyuan - 博客园 (cnblogs.com)](https://www.cnblogs.com/duanguyuan/p/16205184.html) ## 背景 为了方便爬虫爬取我们站点里的文章，我们可以将站点地图（site ......
Elasticsearch专题精讲—— REST APIs —— Document APIs —— Reindex API —— 跨集群索引
Reindex from remote（跨集群索引） https://www.elastic.co/guide/en/elasticsearch/reference/8.8/docs-reindex.html#reindex-from-remote Reindex supports reindexi ......
Abp VNext 填坑之路:Abp Vnext 动态Api Could not found remote action 错误
ABP的自动API控制器使用，如果你是自定义路由的话，可能会出现一些 Could not found remote action 的奇怪错误 解决方法很简单，在对应Controller页面继承IxxxService接口即可，如下图 修改前: 修改后: ......
[MDP.DevKit.OpenAI] 使用OpenAI API+C#開發的客服機器人範例
使用OpenAI API+C#開發的客服機器人範例，能讀取知識內容來回答問題。 客戶問題：- 我想喝綠豆湯該去哪一樓? 客服回答：- 您可以前往B2的美食生活館，那裡有各種美食餐廳、烘焙店、糕點店、特色咖啡館，以及食品超市，或是售賣烹飪器具、餐具等生活用品店，您可以在那裡找到綠豆湯。 知識內容：- ......
应用层漏洞
# 应用层漏洞 ## 暴力破解 ## CSRF  ## XSS 从数据来说，任何前端提交的数据，都有可能成为sql注入的参数。包括get、post、及其它请求方法，包括url、请求头 ......
REST API 常用模式
REST：用于使用 HTTP 生成 API 的常见模式 表述性状态转移 (REST) 是一种用于生成 Web 服务的体系结构样式。 REST 请求是通过 HTTP 发出的。 它们使用 Web 浏览器用于检索网页和将数据发送到服务器的相同 HTTP 谓词。 谓词如下： GET：从 Web 服务检索数据 ......
【京东JD电商平台api接口】获得JD商品详情接口PHP调用演示示例
京东提供了商品详情API接口，可以帮助开发者获取到指定商品的详细信息，例如价格、库存、销售量、详情描述、图片等。具体获取方式如下： 1. 首先需要在开放平台上申请API接口密钥。 2. 登录API接口调用地址。 3. 根据API接口文档中的参数要求，构造API接口请求的参数。 4. 将参数进行签 ......
BT最新版一处RCE&后门&登录漏洞
审计搞了宝塔好几个版本，花了也不算短时间，屯了3个洞 1.一个命令执行 （有一定利用条件，最开始不能回显，配合DNSLOG完成回显） 2.一个不死后门（非官方，自留后门,用来持续维持权限） 适用 Linux/windows 测试版本： linux 7.9.8 Windows 6.7.0 Window ......
platformatic 开源api 平台
platformatic 是基于nodejs 开发的，可以方便进行api 开发以及管理的平台 支持的特性 可以基于nodejs 以及fastify 插件进行扩展 自动ts 提示 prometheus 支持 open api，graphql 支持 开发环境快速reload 基于文件的路由 三方api ......
开源 API 网关的访问策略（一）
许多企业和组织面临着网关访问控制的挑战，因为传统的访问控制方法往往过于笨重和繁琐。这些方法可能涉及复杂的规则集、繁琐的手动配置过程、缺乏灵活性和可扩展性等问题。此外，随着云计算和移动设备的广泛应用，访问控制的复杂性和挑战程度也不断增加。因此，许多组织需要一种更智能、更简单、更可靠的网关访问策略，以确 ......
如何通过API接口获取淘宝的商品评论
在淘宝网上购买产品时，人们通常会查看其他客户留下的评价和评论。这些评价和评论对于购买决策非常有帮助，因为它们提供了其他客户的观点和建议。通过使用淘宝API接口，可以轻松地获取淘宝上任何商品的评论。 以下是如何获取淘宝商品评论的步骤： 注册账号并创建应用 在申请获取淘宝商品评论的API接口之前，需要注 ......
如何通过API接口获取京东的商品评论
如果您想要获取京东的商品评论，可以通过API接口来实现。这篇文章会介绍如何使用京东API接口获取商品的评论数据。 首先，您需要到京东开放平台注册成为开发者，然后创建一个应用程序。通过这个应用程序，您可以获得一个API Key和一个Secret Key。这两个Key是访问京东数据的关键。然后，您需要调 ......