漏洞swagger api
让 Spartacus 服务器端渲染引入 long API 调用超时机制的两种配置方法
两种方法，使用 config.backend.timeout = { 浏览器：...，服务器：...} ，或者可以更具体地配置，即基于 Request 粒度，通过将 HTTP_TIMEOUT_CONFIG HttpContextToken 传递给 Angular HttpClient 的方法来针对每 ......
【CVE-2020-1938】Ghostcat 漏洞复现
0x00 漏洞概述 Java 是目前 Web 开发中主流的编程语言，而 Tomcat 是当前流行的 Java 中间件服务器之一，从初版发布到现在已经有二十多年历史，在世界范围内广泛使用。 Ghostcat 是由长亭发现的存在于 Tomcat 中的漏洞，由于 Tomcat AJP 协议设计上存在缺陷， ......
rce远程代码执行漏洞
(176条消息) RCE漏洞_Poolhuang的博客-CSDN博客 1、定义 RCE(remote command/code execute)RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命 ......
反序列化漏洞
(176条消息) 反序列化漏洞详解_一句话木马的博客-CSDN博客 1、定义 序列化是将对象转换为字符串以便存储传输的一种方式。而反序列化恰好就是序列化的逆过程,反序列化会将字符串转换为对象供程序使用。在PHP中序列化和反序列化对应的函数分别为serialize()和unserialize()。 当 ......
会话固定漏洞
1、定义 会话固定漏洞，如果在目标网站登录时，用户携带攻击者控制生成的登录凭证cookie，服务端接收后验证登录信息成功，选择使用请求中的已知凭证cookie，而非重新发放。 2、发生场景 (1)攻击者控制生成登录凭证cookie 一些场景中，会出现在请求url直接参数或者请求体部中设置，然后响应将 ......
url跳转漏洞
1、定义 url跳转是指的攻击者可以构造payload，使受害者用户在访问目标网站的时候，跳转到攻击者控制的站点，从而进行钓鱼活动。 2、发生场景 (1)攻击者提前将payload保存到服务端的数据库，或者上传包含某跳转的页面，或者篡改已知页面包含跳转。 这些情况有可能，但是一般意义不大。 (2)请 ......
中间件漏洞
1、定义 除了直接编程的代码之外的一切工具，包括框架、应用程序和插件等都称为中间件。 中间件漏洞可以分为两种： 该程序该版本固有的，只要使用就存在漏洞 配置不当发生的，或者说基于配置可以避免，比如默认账号密码 ......
逻辑漏洞
1、定义 2、分类 2.1 可爆破 优惠券口令、房间口令 账号名称和弱密码 验证码 可遍历的token或登录凭证 可组合的问答，比如姓名、年龄、所在省市、学号等 2.2 步骤可跳过 跳过前面的步骤，而直接进行后面步骤的请求，以绕过前面的检查。 (1)对于简单的，直接篡改请求 比如步骤控制是基于接口控 ......
文件包含漏洞
1、定义 文件包含是一种常用编程技巧，即一个文件中可以包含引入其他文件，以方便代码的复用。 文件包含漏洞，是因为用户可以控制包含的文件路径，从而造成危害。 包含远程php文件，然后执行代码 包含本地文件，暴露信息，比如系统账号密码 2、利用过程 3、测试步骤 4、防护 (1)关闭远程文件机制 (2) ......
文件上传漏洞
1、定义 文件上传漏洞，是因为在网站的文件上传业务中，未严格限制上传的类型，从而导致可访问、可执行的文件被上传到服务端，访问执行后造成危害。 2、分类 文件上传漏洞，需要结合php、jsp和aspx分别进行阐述 3、防护 ......
【CVE-2017-12615】Tomcat 远程代码执行漏洞复现
##0x00 环境搭建 用vulhub的环境 查看配置文件conf/web.xml中readonly的设置 0x01 漏洞复现 访问主页，抓包后修改数据包 可通过 PUT 方式创建一个 JSP 文件。虽然Tomcat对文件后缀有一定检测（不能直接写jsp），但我们使用一些文件系统的特性（如Linux ......
Android Studio调用高德地图api
一.搜索高德开放平台，进行注册并登录，进入到自己的控制台，打开应用管理下的我的应用，点击创建新应用。 1.关于获取发布版安全码SHA1的过程如下： 打开Android Studio下方的Terminal，并自行找到.android在电脑中的位置，找到了之后，按照下图所示： 之后执行 keytool ......
Kubernetes API相关知识
Kubernetes集群中，所有组件需要操作集群资源时都通过调用kube-apiserver提供的RESTful接口来实现。kube-apiserver进一步和etcd交互，完成资源信息的更新。 Kubernetes中的资源本质上是一个API对象，这个对象的期望状态被APIServer保存在etcd ......
Exp5 信息搜集与漏洞扫描
一、实践内容 （1）各种搜索技巧的应用 ①搜索网址目录结构 使用metasploit的 brute_dirs，dir_listing，dir_scanner等辅助模块，用来探测网站的目录结构，便于查找漏洞点。 首先进入msfconsole。 dir_scanner use auxiliary/sca ......
Vue3组合API自动引入插件
插件名：unplugin-auto-import url：https://github.com/antfu/unplugin-auto-import 安装 1、下载插件 npm i unplugin-auto-import -D 2、配置vite.config.ts import vue from ......
浅谈-api项目设计（上）
从事api后端接口开发也有五六年时间了，都没有好好的整理下api项目架构模板以及如何从零开始设计。 抽空写个文章记录下，顺便检查下自己对这块的理解，如有不正确的地方，欢迎底下友好交流。 本文的目的是检查自己对架构设计的理解，思考架构设计的意义和常用的设计思想 按照软件工程流程。我们需要需求分析（之前 ......
虾皮API接口根据关键词取商品列表（商品详情，库存，排序，价格...）返回值及说明
参数说明通用参数说明 version:API版本 key:调用key,测试key:test_api_key api_name:API类型[item_search,item_get] cache:[yes,no]默认yes，将调用缓存的数据，速度比较快 result_type:[json,xml,se ......
如何在WPF中调用Windows 10/11 API(UWP/WinRT)
最近在github上看到一个音乐播放器项目，dopamine(项目地址：https://github.com/digimezzo/dopamine-windows.git) 在编译时，提示有一个库找不到 找了好一会，才发现这是调用了UWP的库。 在最初Windows 8 出来时，这一套新的运行时叫W ......
windows 平台下单机部署nginx 实现api网关效果
1 下载 windows 版本的nginx 链接：https://pan.baidu.com/s/1EPcqgLdcq7y96OcZ2LInuw 提取码：0ris 2 下载解压压缩包，不需安装 1) 解压压缩文件夹，进入 nginx-1.20.2 目录，然后在目录下打开cmd，启动命令 start ......
WiFi协议曝安全漏洞：Linux、Android和iOS未能逃脱
来自美国东北大学和鲁汶大学的学者披露了一组IEEE 802.11 Wi-Fi协议标准的一个基础设计漏洞，影响到运行Linux、FreeBSD、Android和iOS的各种设备。 来自美国东北大学和鲁汶大学的学者披露了一组IEEE 802.11 Wi-Fi协议标准的一个基础设计漏洞，影响到运行Linu ......
WiFi协议曝安全漏洞：Linux、Android和iOS未能逃脱
来自美国东北大学和鲁汶大学的学者披露了一组IEEE 802.11 Wi-Fi协议标准的一个基础设计漏洞，影响到运行Linux、FreeBSD、Android和iOS的各种设备。 来自美国东北大学和鲁汶大学的学者披露了一组IEEE 802.11 Wi-Fi协议标准的一个基础设计漏洞，影响到运行Linu ......
WiFi协议曝安全漏洞：Linux、Android和iOS未能逃脱
来自美国东北大学和鲁汶大学的学者披露了一组IEEE 802.11 Wi-Fi协议标准的一个基础设计漏洞，影响到运行Linux、FreeBSD、Android和iOS的各种设备。 来自美国东北大学和鲁汶大学的学者披露了一组IEEE 802.11 Wi-Fi协议标准的一个基础设计漏洞，影响到运行Linu ......
OpenAI API
OpenAI API Documentation https://platform.openai.com/docs/models/overview GPT 迭代过程 版本发布时间训练方案参数量是否开放接口 GPT(GPT-1) 2018 年 6 月 无监督学习 1.17 亿 是 GPT-2 2019 ......
fastjson 1.2.24 反序列化漏洞（审计分析）
环境 JDK 8u181 Fastjson 1.2.24 POC 跟进 parse 方法 跟进到底层deserialze 方法 Poc 中传入的 dataSourceName : ldap://192.168.3.229:8084/vnSYPYwMs 值 这里实际对应 setDataSourceNa ......
拼多多根据ID取商品详情 API接口（item_get-根据ID取商品详情）
拼多多作为新电商开创者,致力于将娱乐社交的元素融入电商运营中,通过“社交+电商”的模式,让更多的用户带着乐趣分享实惠,享受全新的共享式购物体验。 接下来我会展示该接口具体的操作步骤及说明： item_get-根据ID取商品详情 公共参数 公共参数 请求地址: https://api-gw.onebo ......
React-DnD的简要使用方法与API文档
前提 它这个官方文档贼难进去，而且第一次看的时候也不太好理解，这篇文章就把一些常用的内容记下，希望能帮助到大家。本篇文章参考的是16.0.1版本 npm i react-dnd 1 简单示例 先不说具体API，来看下常用示例~ 1.1 useDrag：让DOM允许拖拽 import React fr ......
FFmpeg API 熟悉记录，目标：播放本地MP4
简要熟悉api之后 包括解码器，编码器，输入输出文件之后，开始分析ffplay，我们知道ffplay使用的是sdl的相关库进行播放，在这里我将把sdl舍弃，移植到android平台上即可。 简单手撸播放器的想法，看了几天代码 和ffplay的源码分析,和ijkplayer的部分实现思路，总结来说，大 ......
全面解析反欺诈（羊毛盾）API，助你识别各类欺诈风险
前言 反欺诈（羊毛盾）反机器欺诈 API，是一种基于大数据分析和模型产品的技术，通过输入手机号、手机 IP 地址进行检测，帮助客户识别大量存在恶意的账号。 反欺诈（羊毛盾）API 的作用 反欺诈（羊毛盾）API 可以应对什么风险 反欺诈（羊毛盾）API 可以对多种欺诈行为进行识别和预防，从而帮助企业 ......
API管理
API 管理包括创建和发布 API、制定使用策略、控制访问权限、培养用户社区、搜集与分析使用统计数据以及报告性能等过程，通常包含 API 网关、开发者门户等组件。其中，API 网关作为关键组件，负责处理和转发请求，同时执行安全和性能策略，而开发者门户则是一个在线平台，为开发者提供 API 文档、密钥 ......
品类超全的热门免费可用 API 汇总
书籍 An API Of Ice And Fire - 冰与火之歌的 API 提供 JSON 格式的“冰与火之歌”宇宙中的所有书籍, 人物, 房屋的数据. 无需验证身份. Node 和 Swift 库可用. Open Library Books API - Open Library 是一个开放的, ......