漏洞swagger api
Vue3项目（Vite+TS）使用Web Serial Api全记录
前言 之前写了一个vue+django的一个通过串口控制的上位机系统。但是实际生产中，不如部署到服务器上，这样可以更好的节约成本。但是这样就需要弄一个客户端来控制处理串口信息。那我就在想能不能通过网页直接拿到客户端的串口信息。所以问了万能的chatgpt，得到了以下答案： 是的，前端可以使用 Web ......
Kubernetes API 安全机制详解
作为后台支撑，Kubernetes优势明显，咪付的蓝牙过闸系统和全态识别AI系统的后台支撑采用了Kubernetes。Kubernetes平台稳定运行一个重要因素是安全性的有效保障，其中API的访问安全是一个重要方面，本文讲解Kubernetes如何保证API访问的安全性。 本篇文章包含以下内容： ......
信息搜集与漏洞扫描
信息搜集与漏洞扫描 基础问题回答 哪些组织负责DNS，IP的管理。 ICANN（Internet域名与地址管理机构）负责全球的DNS、IP和域名根服务器的管理,是为承担域名系统管理IP地址分配，协议参数配置，以及主服务器系统管理等职能而设立的非盈利机构。 全球一共有5个地区性注册机构：ARIN主要负 ......
Windows漏洞更新地址
Windows漏洞更新地址 https://www.catalog.update.microsoft.com/ 例如修复编号：KB5025285 ......
安全验证必备——语音验证码短信 API
引言 随着互联网的快速发展，越来越多的人和组织依赖于数字化技术进行日常活动和业务操作。例如，在进行网上支付、注册账户、重置密码、更改个人信息等操作时，通常需要进行身份验证，以确保安全性。为了应对日益增长的网络安全威胁，开发人员需要采用更加安全的身份验证方式，以提高数据的保密性和完整性。 语音验证码短 ......
分布式架构-API网关
参考：https://developer.aliyun.com/article/1199004?utm_content=g_1000371169 API网关核心能力 统一域名证书 鉴权：访问认证鉴权、JWT鉴权（Token）、第三方鉴权（用户配置自己的鉴权服务为API的访问进行鉴权，API网关在调用 ......
全国快递物流 API 实现快递单号自动识别的原理解析
概述 全国快递物流 API 是一种提供快递物流单号查询的接口，涵盖了包括申通、顺丰、圆通、韵达、中通、汇通等600+快递公司的数据。该 API 的目标是为快递公司、电商、物流平台等提供便捷、快速、准确的快递物流信息查询服务。 数据采集和处理 全国快递物流 API 的数据采集和处理过程主要包括爬虫、数 ......
百度翻译api调用例子
# -*- coding: utf-8 -*- import requests import random import json from hashlib import md5 # 这里的appid和appkey是自己在官网申请的appid以及securityKey appid = 'xxxxxx ......
kkFileView漏洞总结
0x00 kkFileview存在任意文件读取漏洞漏洞描述Keking KkFileview是中国凯京科技（Keking）公司的一个 Spring-Boot 打造文件文档在线预览项目。Keking kkFileview 存在安全漏洞，该漏洞源于存在通过目录遍历漏洞读取任意文件，可能导致相关主机上的敏 ......
SpringBoot定义优雅全局统一Restful API 响应框架三
我们目前已经设计出了，包含全局响应，异常错误响应进行了统一返回。但是错误内容我们设计的比较模糊统一，还可以进行细化这样更有利于定位错误 当我们需要调用Http接口时，无论是在Web端还是移动端，都有可能遇到各种错误，例如参数缺失、类型错误、系统错误等。为了规范错误信息的返回，我们需要定义一个统一的接 ......
cPanel XSS漏洞分析研究（CVE-2023-29489）
cPanel 是一套在网页寄存业中最享负盛名的商业软件，是基于于 Linux 和 BSD 系统及以 PHP 开发且性质为闭源软件；提供了足够强大和相当完整的主机管理功能，诸如：Webmail 及多种电邮协议、网页化 FTP 管理、SSH 连线、数据库管理系统、DNS 管理等远端网页式主机管理软件功能... ......
C++获取阿里巴巴1688中国站店铺详情 API 接口返回值示例说明
C++（c plus plus）是一种计算机高级程序设计语言，由C语言扩展升级而产生，最早于1979年由本贾尼·斯特劳斯特卢普在AT&T贝尔工作室研发。 C++既可以进行C语言的过程化程序设计，又可以进行以抽象数据类型为特点的基于对象的程序设计，还可以进行以继承和多态为特点的面向对象的程序设计。 ......
用手机号码归属地 API 开发的应用推荐
引言 手机号码归属地 API是一种提供手机号码归属地信息的接口，通过该接口，可以获取手机号码所属的省份、城市、运营商等信息。它可以帮助企业更好地了解客户，为个性化推荐和精准广告投放提供数据支持。作为一种数据服务，手机号码归属地 API在电商、金融、社交、广告等领域得到广泛应用。 应用场景 功能实现推 ......
Apifox IDEA 插件导出 API 卡住
可能是因为对象属性之间有循环嵌套，可以通过 json.rule.field.ignore 设置排除字段： json.rule.field.ignore=groovy:["createBy", "updateBy"].contains(it.name()) ......
常见未授权访问漏洞汇总
本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担！！！ 本文导读： 本文覆盖了目前网络资讯上公布的30+种未授权访问漏洞 本文把未授权访问漏洞按照默认端口顺序从小到大排列，对于默认端口可进行批量端口探测服务，再进一步进行漏洞检测，逻辑清晰，方便学者学习和漏洞复现。 本文涵盖漏洞描 ......
天气预报查询 API 提供个性化的天气服务的设计思路
引言 假设你是一个开发人员或公司，正在考虑开发一款天气应用程序，但你意识到市场上已经有很多竞争者在使用天气预报查询 API 来提供类似的服务，本文将一起探寻一些创新的方法来提高应用程序的竞争力。 扩大竞争力的一些建议 如果市面上已经有很多使用天气预报查询 API 的应用，您可以通过以下方法来扩大您的 ......
MasaFramework之MinimalApi替换传统api
MasaFramework之MinimalApi替换传统api md文件复制样式可能丢失，原文地址：https://www.firstsaofan.top/archives/net6-huo-zhe-net7-shi-yong-masaframework-zhi-minimalapi-ti-huan ......
【DRF】4. DRF视图开发RESTful API接口
四种方式： 函数式编程：function based view 类视图：classed based view 通用类视图：generic classed based view DRF的视图集 Viewsets 原生Django FBV(Funciton based view)编写，应用的views. ......
使用 Knife4j（Swagger）工具自动生成 API 接口文档
现在的项目开发，绝大多数都已经采用前后端分离，前后端开发人员必须依靠接口文档进行协作。当前最流行的文档生成工具就是 Swagger，它是一个规范和完整的框架，用于生成、描述、调用和可视化 RESTful 风格的 Web 服务。但是本篇博客介绍的是 Knife4j ，它是集 Swagger 和 Ope ......
SpringBoot定义优雅全局统一Restful API 响应框架二
这里解决之前留下来的问题，当程序没有正常返回时候 就是程序由于运行时异常导致的结果，有些异常我们可，能无法提前预知，不能正常走到我们return的R对象返回。这个时候该如何处理 在SpringBoot中，可以使用@ControllerAdvice注解来启用全局异常处理。通过使用@Controller ......
关于pandas.ExcelWriter()对象在执行.save()时报错FutureWarning: save is not part of the public API
有时使用pandas将多份数据，写入到Excel中不同的Sheet，可能会用到pandas.ExcelWriter("xxxx.xlsx")对象 这样在结束时，就会对对象进行.save()和close()，当然这也是从大部分网站上看到的使用方法 但是笔者在实际使用过程中，按这个过程，遇到报错： Fu ......
文件包含漏洞
1. 漏洞产生的原因 文件包含漏洞产生的原因主要是开发人员没有正确的输入验证和参数过滤，或者在包含文件时使用了不安全的方式。以下是导致文件包含漏洞的几种原因： 非法输入过滤：开发人员没有对用户输入的参数进行正确的过滤和检查，导致攻击者可以在包含文件时控制参数的值，从而访问敏感文件。 绝对路径：在包含 ......
OpenAI API keys 的申请和测试小结
申请 准备工作，申请 OpenAI API keys 首先需要准备三件套： 1. VPN（登录Google和OpenAI） 2. Google Gmail 邮箱账号 3. 国外手机（接收验证码，可用接码平台代替） 接下来，开启申请 OpenAI API keys 之旅。 首先，开启 VPN 全局代理 ......
常见问题——关于.net WebApi使用Swagger报错：HTTP Error 403.14 - Forbidden
问题：.net WebApi项目使用Swagger报错：HTTP Error 403.14 - Forbidden 解放方案： 换一个端口即可 推荐——删除解决方案下的.vs文件夹，重新生成即可 参考： https://stackoverflow.com/questions/34970088/swa ......
使用 Stream API 简化集合操作
使用 Stream API 简化集合操作 在 Java 8 中，引入了 Stream API，使得我们可以通过链式调用来进行集合操作，避免了传统的循环迭代方式。本文将介绍如何使用 Stream API 简化集合操作，并通过代码示例进行演示。 一、常用的 Stream API 操作 在 Stream ......
使用alist 的api接口，上传文件到云盘
import requests from requests_toolbelt import MultipartEncoder from urllib.parse import quote url = "http://103.153.x.x:5244/api/fs/form" filename = ' ......
对外提供的api保证接口的幂等 (先select 再 update innodb是行级锁, mysam是表级的锁)
额外的状态字段,这个状态值一般只会单流程变更,不管通过什么消息传递,目前申万宏源的每一个业务大部分都走流程,走的过程就有唯一的业务字段配合 工作流workflow服务来进行业务流转 个人观点解决幂等只有两种方式第一种依赖上游带过来的唯一标志，然后我们给这个唯一标志加锁保证请求只有一个请求，别的都直接 ......
SpringBoot定义优雅全局统一Restful API 响应框架
假如现在有一个Java项目,老板让你做项目组长,定义项目基础框架,系统技术架构选型, 你应该如何设计一个规范的统一的Restful API 响应框架呢 思考 目前项目开发,都是基于前后端分离模式开发的,基于后端模板引擎那一套,可能已经不适用一些项目开发流程,和当下开发模式了,尤其在要写比较大型项目, ......
理解 Java8 的时间API（二）时间
理解 Java8 的时间API：java.time 上一篇介绍了 Java8 里新的时区API。这一篇介绍新的时间API：LocalDateTime，LocalDate，LocalTime类。 三、Java8中的时间 最常用的应该是java.time.LocalDateTime，java.time. ......