漏洞swagger api
api/Response
1、介绍 对应http响应对象。两种解析： str字符串对象解析 requests.Response类型对象解析 解析响应有两个问题： 一是关于响应体部的类型。一般来说，如果是非文本类型，则不记录响应体部。 二是如果响应体部是文本类型，关于其编码方案的获取。一般来说，会尝试转为utf-8编码 目前， ......
api/Request
1、介绍 对应http请求对象。两种设置方法： 基于url设置 基于请求报文message设置，伴随设置协议类型https_flag 2、代码 import re import time import requests from api.PropertiesClasses import Header ......
express开发api指南--服务器发布
### 8.1 Linux服务器 linux服务器相对简单。一般都自带node环境。没有的话apt-get或者yum安装一下。 ``` //查看node版本 node -v //把文件除了node-modules文件夹都上传到服务器 //以放在opt/express为例 cd /opt/expres ......
淘宝天猫京东1688拼多多商品详情API接口（商品价格监控，商品上传等场景）代码对接
淘宝商品详情接口，京东商品详情接口，1688商品详情接口，拼多多商品详情接口，虾皮商品详情接口，lazada商品详情接口 ......
express开发api指南--记录日志
败笔，目前还是我的败笔。没有找到好的方法去记录。现在只能记录请求的记录，api的返回记录没有记录下来。 用的morgan中间件。这个在项目创建时已安装。 ``` //首先安装轮询文件流插件和时间处理插件 cnpm install --save rotating-file-stream dayjs / ......
api/Url
1、介绍 url是常见的对象，为了方便使用，定义为类。 自定义Url类，包括五个对象变量： scheme协议名称，一般为http://或https:// hostname主机名称，可能是ip、域名或者是localhost。需要注意，可能还包含用户名username和密码password部分 port ......
Zapier：API的API无代码的超级聚合器
01.Zapier的模式：API的API Mike Knoop, Brian Helmig和Wade Foster: Zapier 联合创始人，摄于2017年 Zapier 是在创始人 Foster 和 Bryan 做自由职业时诞生的。他们发现，很多人拜托他们做软件集成工作，比如将 WordPres ......
express开发api指南--登录token验证
先安装依赖 ``` cnpm install --save express-jwt jsonwebtoken ``` 增加登录接口，在routes下新建login.js，内容如下： ``` var express = require("express"); var router = express. ......
express开发api指南--增删改查接口
现在就是正式编写api了。这边我还是以之前那张 t_msd_msl_2 表为例子。具体的sql知识需要自己准备啦。 一般增删改使用post接口，走requestBody模式。故需引入中间件来解析。 ``` //安装依赖 cnpm install --save body-parser //app.js ......
GitHub API
#Github API > GitHub API 是一个 RESTful API，支持 HTTP 请求和 JSON 响应。主要用于访问 GitHub 上的仓库、问题、pull request、用户、组织等信息。 **使用 GitHub API，你需要遵循以下步骤：** ###1.获取个人访问令牌 首 ......
web安全之XSS漏洞
原理 未对用户提交的数据（嵌入的恶意js代码）进行过滤处理，使用户被动访问黑客服务器并传输cookie。造成盗取账户、页面挂马、非法转账等危害。特性：不是对服务器的攻击，是对客户端浏览器的攻击，即前端攻击。浏览即中招，又叫做页面挂马。 分类 反射型XSS：常见于搜索框处，将恶意脚本执行后形成的链接制 ......
web安全之SQL注入漏洞
SQL注入 原理：用户能控制输入的内容；Web应用把用户输入的内容带入到数据库中执行。 分类：依据注入点参数类型分类：数字型注入、字符型注入、搜索型注入 依据获取信息的方式分类：union注入、布尔盲注、时间盲注、报错注入、堆叠查询注入 依据请求方式分类：GET注入、POST注入、Cookie注入、 ......
文件上传与文件包含漏洞
文件上传 原理：对上传的文件未进行过滤，或者过滤不严，导致恶意文件被成功上传到网站。 防御：代码加强、WAF拦截、webshell查杀、正则搜索网站目录是否存在eval等敏感字段。 前端JS绕过 更改前端限制 burp抓包 MIME绕过 漏洞利用 文件头欺骗 gif89a <% eval reque ......
api/PropertiesClasses
1、介绍 为了方便存储和操作properties数据，定义Properties类进行处理。 由于各种场景之间的properties数据存在相对固定的差异，因此分别定义子类，继承Properties类，重写部分属性和方法。 Properties类，通用的properties数据对象。 Headers类 ......
开源｜Apipost IDEA插件来啦！Upload一下即可生成API文档
IDEA 开源插件 「Apipost IDEA Helper」现已上线 ！自动解析注解、快速同步文档、IDEA 内调试、高效协作，现在只需一个「Apipost IDEA Helper」！ Apipost IDEA Helper 集成在 IDEA 中，基于 javadoc（Java）、KDoc（Kot ......
api/PropertiesModule
1、介绍 property指的是键和值都为字符串str类型的一组数据。properties则是property的容器，可以包含任意多个property。 (1)业务场景 在诸多业务场景中，存在使用properties数据的需求。 配置文件 请求和响应头部 url的直接参数 请求体部 cookies ......
Chat--GPT-官方最新API官方免费PC版-Chat官方API
为您推荐 chatgpt，它是一种全球最新的、可通过浏览器使用的基于 GPT 技术的聊天机器人平台。我们的卖点在于： 国内可用：与其他海外提供的聊天机器人平台不同，chatgpt 可在中国境内访问，且稳定性高。 免费使用：我们提供免费使用的服务，无需购买任何版本或额外的插件，商业用户也能够免费使用。 ......
电商erp系统选品，跨境ERP系统选品，api接口采集数据
电商ERP系统选品 优势： 1.自动化选品：电商ERP系统可以根据销售数据、客户反馈、市场趋势等因素，自动化地筛选出热销商品，快速进行选品； 2.数据分析功能：电商ERP系统可以对历史销售数据进行分析，得出销售趋势、客户偏好等信息，有利于精细化选品； 3.库存管理：电商ERP系统可以管理商品采购 ......
淘宝API接口的各种应用
淘宝API接口是一种强大且多功能的工具，可帮助开发者利用淘宝平台的海量数据并以此更高效地完成各种任务。不论是想构建一个电商网站，还是想开发一个淘宝购物助手，淘宝API都能帮助你实现这些目标。下文将介绍淘宝API接口的各种特性，帮助开发者全面了解这一工具，更好地利用它。 获取商品数据 淘宝API接口提 ......
API接口获取的商品详情该如何使用
获取到商品API接口返回的商品详情数据后，我们可以将其用于以下方面： 商品展示：通过获取到的商品详情数据，我们可以展示商品信息，包括商品名称、价格、商品图片、描述等信息。我们可以将这些信息显示在商品详情页上，以供用户查看和了解，提高用户对商品的认知度和购买兴趣。 数据分析：通过获取到的商品详情数据， ......
获取API接口返回的商品详情数据后该如何使用
获取API接口返回的商品详情数据后，我们可以使用以下方式将其处理和利用： 数据展示：我们可以将API接口返回的商品详情数据以列表、表格、图形等形式展示给用户，以便他们更好地了解商品的基本信息、特征、评价等。我们可以根据不同的需求，对商品数据进行筛选、排序、过滤等操作来展示不同的商品信息。 系统集成： ......
《MS17-010(永恒之蓝)—漏洞复现及防范》
> 作者： susususuao 免责声明：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。 ## 一. 什么是永恒之蓝？ **- 永恒之蓝** 永恒之蓝(Eternal Blue)是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。而SMB服务 ......
常用API（JDK8时间类）(ZoneId,Instant,ZonedDateTime,DateTimeFormatter)
## 常用API（JDK8时间类）(ZoneId,Instant,ZonedDateTime,DateTimeFormatter) ### 细节 1. JDK8新增的时间对象都是不可变的； 2. 如果我们修改了，减少了，增加了时间，那么调用者是不会发生改变的，会产生一个新的时间； 3. ZoneId ......
多种数据库注入复线-墨者学院SQL手工注入漏洞测试(Access数据库)
SQL手工注入漏洞测试(Access数据库)1. 判断注入点数字型报错，发现注入点 开注2. 用order by获取列数在5时报错，判断为4列联合查询用递增的数字判断占位，发现无法回显题目给了是access数据库，access数据库的SQL手工注入，在联合语句显示可显字段时，必须要from 表名因此 ......
多种数据库注入复线-墨者学院SQL手工注入漏洞测试(Oracle数据库)
SQL手工注入漏洞测试(Oracle数据库)1. 判断注入点判断注入类型为数字型2. 用order by获取列数2时正常，3时报错，得到列数为23. 联合查询获取占位符常规联合查询报错这是由于oracle数据库语法十分严格，在后面需要指定数据表和准确的字符类型我们使用dual表，dual 是orac ......
[PHP](MD5、sha1)比较漏洞
# PhP （MD5、sha1）比较漏洞（弱比较、强比较、强碰撞） ## 弱比较 md5和sha1弱比较都是利用php解析哈希值以“0E”开头的特性，结果都为0符合参数1的字符串值和参数2的字符串值不相等，但md5值相等。 如：240610708，aabg7XSs，aabC9RqS，s8789261 ......
淘宝京东1688拼多多商品详情API接口，关键词搜索，按图搜索，店铺所有商品
淘宝商品详情接口，京东商品详情接口，1688商品详情接口，拼多多商品详情接口，虾皮商品详情接口，lazada商品详情接口 ......
1688阿里巴巴中国站按关键字搜索抓取新品数据API接口展示示例（封装可高并发）（Java系列）
一、电商平台上新的重要性 电商平台上新非常重要。 首先，持续的新品上线可以吸引更多的用户访问平台和留存用户的兴趣。新品可以激发用户想要知道更多、购买更多的欲望，从而提高用户的使用频率和转化率。此外，新品上线也可以使电商平台更具竞争力，吸引更多的品牌入驻并增强市场份额。 其次，电商平台上新还可以提 ......
java api调用kafka 广播形式
已经启用了zookeeper和kafka 单机的ip为192.168.80.128 加入maven 的pom.xml代码如下 dependency> <groupId>org.apache.kafka</groupId> <artifactId>kafka-clients</artifactId> ......