目录文件上传漏洞利用绕过前言一、js绕过1·禁用浏览器js脚本2·Burp suite抓包绕过二、type绕过1·修改包内的Content-Type值三、扩展名绕过1·修改拓展名四、00截断绕过1·00截断五、修改文件头绕过1·用winhex修改文件头结语 文件上传漏洞利用绕过前言文件上传漏洞绕过学习笔记、一、js绕过1·禁用浏览器js脚本使用浏览器：Firefoxabout:config双击j
转载
2024-01-08 23:31:51
39阅读
通常，单机版的软件具有可复制性，复制出来的程序也能够安装、使用。作为软件的拥有者，在将程序交给客户以后，很难限制用户的安装使用，难以监控是否是自己授权过的用户，于是有如下几种办法，能够对单机版软件进行使用限制。1、长期授权码 举例：微软的Windows操作系统。Adobe公司PhotoShop 厂商提供软件的同时，付费提供一个长字符串，使用软件的注册功能，将这个长字符串输入到进去即可进行使
转载
2023-12-12 11:04:51
295阅读
1 GitLab端生成API Token登录GitLab -> 在用户头像下拉框，选择“Setting” -> 点击“Access Tokens”，输入“Name”和“Expires at”，勾选“api” -> 点击“Create personal access token”，生成access token，记录下此token。 2 Jenkins端配置Git
转载
2023-06-27 17:19:09
295阅读
# Java 微信 API 授权的科普文章
随着移动互联网的发展，微信已成为最受欢迎的社交应用之一。为了增强应用的功能以及用户的体验，许多开发者开始使用微信的开放平台，利用微信提供的API进行授权和用户交互。本文将介绍如何在Java中实现微信API授权，重点是基本流程、代码示例以及相关的类图和甘特图。
## 一、微信API授权概述
微信API授权主要分为几个步骤：
1. **用户同意授权*
原创
2024-10-15 05:41:53
234阅读
近年来，随着互联网的普及，人们越来越依赖网页。在网页中，可以使用各种字体来呈现内容。然而，有时候使用的字体需要购买，而购买字体的费用可能会引起版权纠纷。那么，在网页中声明收费字体是否会侵权呢？首先，我们需要了解什么是版权。版权是指作者对其作品享有的经济和非经济利益的专有权利。在网页中使用的字体属于著作权范畴，因此使用他人字体时需要注意版权问题。在大多数国家，包括中国，使用他人字体需要获得版权持有人
SUN公司的Java技术培训和认证不仅是java开发技术领域最权威的认证，同时也是开发类认证中很重要的一种，我们在这里将为你介绍sun的各种java认证的关系以及取得这些认证的方法 。 sun公司的java技术认证包括4种： sun certified java programmer(SCJP) sun certified java developer(SCJD) sun cer
转载
2023-12-04 20:40:46
60阅读
写在前面无意中看到ch1ng师傅的文章觉得很有趣，不得不感叹师傅太厉害了，但我一看那长篇的函数总觉得会有更骚的东西，所幸还真的有，借此机会就发出来一探究竟，同时也不得不感慨下RFC文档的妙处，当然本文针对的技术也仅仅只是在流量层面上waf的绕过。前置这里简单说一下师傅的思路，部署与处理上传war的servlet是org.apache.catalina.manager.HTML-ManagerSer
转载
2024-04-18 09:18:25
78阅读
CSRF 现在的网站都有利用CSRF令牌来防止CSRF，就是在请求包的字段加一个csrf的值，防止csrf，要想利用该漏洞，要和xss组合起来，利用xss获得该csrf值，在构造的请求中将csrf值加进去，就可以绕过csrf防御，利用该漏洞。 该漏洞与xss的区别：xss是通过执行恶意脚本，获取到用户的cookie等信息，再利用cookie等信息进行绕过登录限制，做一些用户可以做的事。 而
转载
2024-06-13 18:06:07
122阅读
API 授权 All In One
身份验证
授权类型
JWT
OAuth 1.0
OAuth 2.0
转载
2020-10-08 21:05:00
103阅读
2评论
1、授权 授权在整个安全机制中，是比较重要的一环，一般要考虑两个事情，一个是访问的请求需不需要身份认证，如果不需要直接放过，如果需要，但是没有认证，应该返回401,需要用户进行认证。另一个就是，认证了，看有没有该资源的访问权限，如果有，放行；如果没有返回403，无权限。 2、常见的访问控制 2.1、
原创
2022-01-10 15:38:59
200阅读
转载
2020-10-05 23:29:00
123阅读
2评论
# Docker API未授权攻击的实现方法
## 概述
Docker是一个开源的应用容器引擎，可以通过使用容器来自动化部署、扩展和管理应用程序。然而，如果未正确配置Docker API的授权机制，攻击者可能会利用这个漏洞来获取未经授权的访问权限。本文将介绍如何实现"Docker API未授权"攻击，并指导刚入行的开发者如何进行漏洞修复。
## 实现步骤
下面是实现"Docker API未授权
原创
2023-08-02 07:30:28
570阅读
# Spring Boot 授权 API 实现指南
在现代的互联网应用中，安全性至关重要。实现 API 授权是确保数据和用户安全的重要一步。本篇文章将指导你如何在 Spring Boot 中实现一个简单的授权 API。我们将通过以下步骤来逐步构建这个功能。
## 流程概述
以下是实现 Spring Boot 授权 API 的步骤：
| 步骤 | 描述
# Docker API 未授权：如何保护你的容器
Docker 是一种流行的容器化技术，它允许开发者将应用程序及其依赖打包到一个轻量级的、可移植的容器中。然而，如果 Docker API 未授权，那么任何人都可以访问和控制你的容器，这可能会对你的系统安全造成严重威胁。在本文中，我们将讨论如何保护你的 Docker API，并通过代码示例和图表来解释这一过程。
## 什么是 Docker AP
原创
2024-07-17 10:16:20
167阅读
一.文件上传漏洞原理网站Web应用都有一些文件上传功能，比如文档、图片、头像、视频上传，当上传功能的实现代码没有严格校验上传文件的后缀和文件类型，此时攻击者就可以上传一个webshell到一个Web可访问的目录上，并将恶意文件传递给如PHP解释器去执行，之后就可以在服务器上执行恶意代码，进行数据库执行、服务器文件管理，服务器命令执行等恶意操作。还有一部分是攻击者通过Web服务器的解析漏洞来突破We
转载
2023-10-17 12:56:33
83阅读
前言 1.在app开放接口api的设计中，避免不了的就是安全性问题，因为大多数接口涉及到用户的个人信息以及一些敏感的数据，所以对这些接口需要进行身份的认证，那么这就需要用户提供一些信息，比如用户名密码等，但是为了安全起见让用户暴露的明文密码次数越少越好，我们一般在web项目中，大多数采用保存的session中，然后在存一份到cookie中
转载
2024-01-31 00:03:22
110阅读
引言在本文中，您将学习如何使用 Flask、SQLite 3（轻易数据库）和 JSON 创建用于数据通信的 REST API。本文使用 4 个最常用的 HTTP 动词：GET、POST、PUT 和 DELETE，对应数据库的 CRUD 操作。比如管理的是一个游戏数据库 games.db，其中包含名称（name）、价格（price) 和等级（rate）。我们还将通过使用 Flask 创建的 API
转载
2023-10-22 21:06:10
47阅读
概述1、背景京东作为电商平台，近几年用户、业务持续增长，访问量持续上升，随着这些业务的发展，API网关应运而生。API网关，就是为了解放客户端与服务端而存在的。对于客户端，使开放给客户端的接口标准统一，以降低客户端的接入成本；对于服务端，使服务端无需关注接口暴露在公网面临的问题而着眼于业务的实现，来提升开发效率。在刚刚过去的全民狂欢购物节，API网关如何做才能高效的处理近千万的并发请求是本文的重点
# 开发平台API授权Java方案
在开发平台中，通常会提供API接口供开发者调用，但是在使用这些API接口之前，需要通过授权来获取访问权限。本文将介绍如何使用Java来给开发平台API授权的方案。
## 1. 获取API授权
首先，我们需要向开发平台注册我们的应用，并获取授权信息。一般来说，我们可以通过OAuth2.0协议来进行授权认证。在这个过程中，我们会获取到访问令牌（access t
原创
2024-03-29 04:03:55
164阅读
点击上方蓝色“程序猿DD”，选择“设为星标”回复“资源”获取独家整理的学习资料！作者 |冷冷zz来源 |https://www.oschina.net/news/118006/apa...
转载
2021-07-17 15:31:33
540阅读
