漏洞swagger api
Fetch API 教程
Fetch API 教程 https://www.ruanyifeng.com/blog/2020/12/fetch-tutorial.html Fetch() https://developer.mozilla.org/zh-CN/docs/Web/API/fetch fetch()是 XMLHt ......
JavaSe(11) - 常用API(上)
JavaSe(11) - 常用API(上) P155 Math 基本数学计算的工具类,包含执行基本数学运算的方法, 例如指数, 对数, 平方根, 三角函数... 方法名 说明 public static int abs(int a) 获取绝对值 ceil(double a) 向上取整 floor(d ......
通用的API返回类
public enum ApiResponseStatus { Success, Error } public enum ApiErrorCode { InvalidRequest = 1000, Forbidden = 2000, NotFound = 3000, InternalServerEr ......
ASP.NET Web API实现简单的文件下载与上传
ASP.NET Web API实现简单的文件下载与上传。首先创建一个ASP.NET Web API项目，然后在项目下创建FileRoot目录并在该目录下创建ReportTemplate.xlsx文件，用于下面示例的使用。 1、文件下载 示例：实现报表模板文件下载功能。 1.1 后端代码 /// <s ......
IIS 漏洞Http.sys 远程代码执行
漏洞描述 弱点描述： 在微软 4 月 14 日补丁日发布的补丁中，有一个针对 IIS 服务 器的远程代码执行漏洞危害非常大，安恒信息提醒广大用户 注意。 漏洞信息 远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中， 当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会 ......
七天.NET 8操作SQLite入门到实战 - 第六天后端班级管理相关接口完善和Swagger自定义配置
前言 在上一章节我们在后端框架中引入 SQLite-net ORM 并封装常用方法（SQLiteHelper），今天我们的任务是设计好班级管理相关的表、完善后端班级管理相关接口并对Swagger自定义配置。 七天.NET 8 操作 SQLite 入门到实战详细教程 第一天 SQLite 简介 第二天 ......
RMI 漏洞分析
前言 时间有限，目前只跟完了RMI的源码分析部分，攻击和绕过只有下周再来了。 不过跟源码也已经发现了一些有意思的反序列化点，也算是为后面学习打基础了。 更新：RMI的攻击分析也差不多结束了，还差JEP290的绕过不太想看，我要去修手机了。 源码分析 看了一些师傅的文章，发现RMI交互这块内容写得都异 ......
JNDI 漏洞分析
简介 根据官方教程，JNDI（Java Naming and Directory Interface）是为Java程序提供的，一组用来统一调用命名服务和目录服务的API，逻辑结构如下： 可以看到下面的SPI中，有熟悉的RMI服务和DNS服务，也有没用过的CORBA和LDAP服务等。 那么到底什么是J ......
RuoYi--------漏洞复现
1、 前台shiro默认key导致反序列化命令执行 工具：shiro反序列化漏洞综合利用工具 增强版 或 LiqunKi 2、 后台sql注入（需要管理员权限） 第1处：点击角色管理，并抓包 数据包如下 Poc： POST /system/role/list HTTP/1.1 Host: ip Co ......
【漏洞分析】Reflection Token 反射型代币攻击事件通用分析思路
在本篇文章中，我将通过一个攻击事件引出 Reflection Token 攻击事件的一个通用分析思路。 关于 Reflection Token 的其他案例分析，可以参考BEVO代币攻击事件分析及复现一文。 TomInu 攻击事件 TomInu Token 是一个反射型代币 reflection to ......
CVE初探之漏洞反弹Shell（CVE-2019-6250）
ZMQ(Zero MessageQueue)是一种基于消息队列得多线程网络库，C++编写，可以使得Socket编程更加简单高效。该编号为CVE-2019-6250的远程执行漏洞，主要出现在ZMQ的核心引擎libzmq(4.2.x以及4.3.1之后的4.3.x)定义的ZMTPv2.0协议中。 ......
使用百度翻译API 实现中译英+英译中
2、完成百度翻译相关功能代码并测试调用，要求可以实现中文翻译成英文，英文翻译成中文 3、完成百度翻译GUI相关功能代码并测试调用，要求可以实现中文翻译成英文，英文翻译成中文 、 ......
Flask-Restful-Api
restful 属于一种快速构建api的一种工具，和django的还是不相同的 安装 pip install flask-restful 可以和django一样进行 定义 类视图的方式 但是falskrestful中可以直接返回字典格式，它自动转换为json格式给客户端 基本的使用 from fla ......
Cplex学术版申请及Python API环境配置
当使用Cplex时弹出下面错误： CPLEX Error 1016: Community Edition. Problem size limits exceeded. Purchase at http://ibm.biz/error1016. 不出意外，是因为使用了社区版的Cplex无法求解大规模问 ......
nginx版本升级之rpm包-nginx 安全漏洞(CVE-2021-23017)
nginx 安全漏洞(CVE-2021-23017) 原版本 nginx-1.19.6-1.el7.ngx.x86_64.rpm 要升级的版本 nginx-1.20.1-1.el7.ngx.x86_64.rpm 1.下载nginx-1.20.1-1.el7.ngx.x86_64.rpm 官网下载地址 ......
Scope api1 not found in store. IdentityServer4.Validation.TokenRequestValidator: Error: Invalid scopes requested
看明白了这个报错，说是scope api在授权服务器没有定义，但是一直不知道哪出错，我寻思也定义了这个资源来着 但其实并没有，说的是scope不是说的resource，所以需要再定义一个Scope ......
Native API在HarmonyOS应用工程中的使用指导
HarmonyOS的应用必须用js来桥接native。需要使用ace_napi仓中提供的napi接口来处理js交互。napi提供的接口名与三方Node.js一致，目前支持部分接口，符号表见ace_napi仓中的libnapi.ndk.json文件。 开发流程 在DevEco Studio的模板工程中 ......
XLSX.utils 下的 Api
工作表 aoa_to_sheet 将 JS 数据数组转换为工作表 json_to_sheet 将 JS 对象数组转换为工作表 table_to_sheet 将 DOM 表元素转换为工作表 sheet_add_aoa 将 JS 数据数组添加到现有工作表中 sheet_add_json 将 JS 对象数 ......
springboot集成swagger
1.pom引入 <!--swagger--> <dependency> <groupId>io.springfox</groupId> <artifactId>springfox-swagger2</artifactId> <version>2.9.2</version> </dependency> ......
Fetch api 无法获取完整的response header
通常我们拿header这样的 ` let headers={ mode: 'cors', } fetch(options.url, headers).then(response => { for (let header of response.headers.keys()) { console.lo ......
[THM]上传漏洞
介绍 将文件上传到服务器的能力已成为我们与 Web 应用程序交互不可或缺的一部分。无论是社交媒体网站的个人资料图片、上传到云存储的报告，还是在 Github 上保存项目;文件上传功能的应用是无限的。 不幸的是，如果处理不当，文件上传也会在服务器中打开严重的漏洞。这可能会导致从相对较小的滋扰问题到任何 ......
gin使用Logger中间件时不显示特定 api path的访问日志
gin使用默认Logger跳过某些api path 一般初始化一个gin.Engine会使用 gin.Default 将你需要过滤的api path添加到Logger的config中： r := gin.New() r.Use(gin.LoggerWithConfig(gin.LoggerConfi ......
Modbus RTU协议的风险，协议设计的漏洞
modbus RTU 协议 读寄存器功能03H的回包桢格式为什么设计为只有数据长度校验省略起始地址校验？这样如果出现异常通信延迟，是否可能有将上一个读请求的回包当做当前读请求的回包的风险？ 下面的chartGPT的解答，并没有给出什么好办法，个人以为还不如在回包中加上地址位校验。 GPT： Modb ......
DevOps 中 API 治理的工程问题和落地实践案例
近日，中国 DevOps 社区峰会在广州成功召开，Eolink 作为 API 管理领域代表受邀出席。来自各地的讲师与华南区本土开发者朋友们齐聚一堂，共同探讨了 DevOps 转型、AI、API 管理，以及 SRE 稳定性工程、平台工程、混沌工程、可观测性工程等 DevOps 深水区的探索和经验。 会 ......
win32 API 文件夹操作函数整理
常用操作文件目录的函数 1. CreateDirectory 创建文件夹 原型: BOOL CreateDirectory( LPCTSTR lpPathName, LPSECURITY_ATTRIBUTES lpSecurityAttributes ); 参数说明: lpPathName 要创建的 ......
XXL-JOB executor未授权访问漏洞
XXL-JOB概述 XXL-JOB 是一个开源的分布式任务调度平台，支持定时任务和分布式任务。该平台提供了一套可视化的任务管理界面，方便用户配置和监控任务的执行情况。 漏洞概述 漏洞影响版本：<=2.2.0 executor默认没有配置认证，未授权的攻击者可以通过RESTful API接口执行任意命 ......
014 springboot2.7.10与swagger3.0.0出现的版本冲突问题，以及解决办法
springboot2.7.10集成Swagger3.0.0过程中出现的错误提示 翻译过来： 解决办法： 1. 网上的解决办法1： 在配置文件中添加以下内容 spring: mvc: # 解决springboot2.7.10与swagger3版本冲突的问题 pathmatch: matching-s ......
this.$refs —— 只适用于选项式 API
只适用于选项式 API 的情况下 this.$refs 是用于在 Vue 组件中访问子组件或者 DOM 元素的一种方式。通常，在模板中可以使用 ref 属性为子组件或者 DOM 元素指定引用，然后通过 this.$refs 来访问这些引用 在选项式 API（Options API）中，比如在 met ......
【pwn】puts or system? --格式化字符串漏洞泄露libc基址
还是先看一下保护情况 开了canary，接着看主函数逻辑 看到这里的代码逻辑，我一开始是想通过printf泄露出canary的值，然后再用ret2libc来打，但是我发现这个libc不好泄露，一般的泄露的思路都是构造ROP，通过puts函数泄露出puts的got表内容，但是我在寻找rdi这个gadg ......
学习笔记4：JavaSE & API（集合）
1、集合综述 （1）定义：集合与数组一样，可以保存一组元素，并且提供了操作元素的相关方法，使用更方便。 （2）java集合框架中相关接口 java.util.Collection接口：所有集合的顶级接口。Collection下面有多种实现类，因此我们有更多的数据结构可供选择。 java.util.L ......