文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

再看API设计——从黑客的角度 | TW洞见

互联网的高速发展以及多终端设备的广泛使用使得前后端分离架构变成了必须，越来越多的网络应用暴露出API以便于前端的使用，RESTFul API的设计成为了业界主流的设计范式。...在这篇文章中，我将以一个数据黑客的角度，展示如何利用API来大规模的获取所要的信息。...通过分析API的请求，可以很快的看到API的样子： 我们来分析一下这个URL，红色部分代表了这个项目的简写名字，将其改为其他的项目名称以后能够得到对应的信息。...但且慢，我注意到了投标信息的API： 红色部分用的是一串数字，如果你了解RESTFul API，则很容易知道这个bids的信息是属于9844976项目的。...阻力：API访问速度限制 当爬到1000个左右的时候，网站就报告API Rate Limit限制了，大概需要一个小时左右才能再次访问。作为一个大型的网站，API访问速度限制是很平常的事情。

85940

从攻击者角度重新思索inotity API的利用方式

我们以往在看”inotify API”的使用的时候，关注点都放在防护端，比如在入侵事件发生后IT管理员用来监控文件或者目录的改变来辅助排查入侵事件。...本文我们将重点放在攻击方，让你熟悉inotify API的猥琐使用方式：） 0x00 窃取 ccache 文件 在企业网络中，linux和windows系统共存，并将身份验证委托给AD是很常见的场景。...在这种类型的环境中。...0x01 重新放置webshell后门 另一个通用的场景为，当我们放置的webshell被删除的时候（由于管理员发现，CMS更新等原因），通过使用inotify可以实现当webshell被删除的时候再创建一个...：当一个合法的PHP文件被修改时，也同时放置我们的后门进去。

97920
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    有效避免骚扰：从用户体验角度看空号检测 API 的优势！

    利用空号检测 API 可以帮助企业识别出有效和无效的电话号码，从而避免向无效号码发送营销信息，降低营销成本。本文将从用户体验、合规风险和数据分析三个角度介绍空号检测 API 的作用和优势。...空号检测 API 的作用空号检测 API 是一种用于验证手机号码是否有效、是否能够接收短信和电话的工具，在多个场景下都起着关键作用，如下图举例的三个场景，我们可以清楚地了解到它的运作原理。...图片空号检测 API 使用教程1.申请免费试用 API注册登录 APISpace 之后，在 空号检测 API 详情页 可以看到【免费试用】的按钮，点击即可获得相应的免费次数。...图片2.一键测试 API点击 测试 按钮，在 APISpace 的测试页面上会默认填充API 密钥，输入相应参数，点击 发送 按钮即可：图片3.代码接入 API测试好之后，直接复制下面的 Python..."mobiles=&type="headers = { "X-APISpace-Token":"替换成平台提供的 API 密钥", "Authorization-Type":"apikey"

    67910

    Infinispan 15.0.0 发布，提供高级 RESP 端点，需 JDK 17

    特别值得注意的是，它在 RESP 端点中实现了大多数核心 Redis 命令，优化了集群内通信，增强了跟踪子系统和服务器管理控制台，并将所需的最小 JDK 版本升级到了 JDK 17。...现在，开发人员可以直接使用缓存 API 而不是 Search/QueryFactory 组合进行查询。...查询结果对象提供了两个重要的方法：hitCount()表示查询返回的结果数，exact()用于指定命中数是准确值还是下限。...为了提高查询性能，可以通过属性hit-count-accuracy配置全局或单个查询的命中数准确性。 Infinispan 的最新版本进一步加强了 Infinispan 14 中引入的跟踪功能。...要了解更多关于 Infinispan 的信息，请查看官方提供的学习材料及官方博客。此外，还可以查看他们的路线图，了解接下来将要发布的功能。

    35510

    《大数据+AI在大健康领域中最佳实践前瞻》 ---- 使用ElasticSearch 、数据库进行医疗基础数据标准化的方法

    通过标签对业务进行刻画，从多角度反映业务的特征。我们围绕已经输出的标准数据建立对应的标签库，更多输出业务需要的多维度数据。 内部运营人员希望可以通过IT系统高效快捷的管理数据字典、数据映射、字典标签。...精准匹配的自动建立映射关系。不能精准匹配的业务数据需要人工判断后手动建立映射关系。 术语 解释 记录/record 数据表中一行 标准表/标准库 知盛保所定义的标准码表。...基础库 标准表和别名表构成基础库，六大基础库：疾病、医院、诊疗、手术、材料、药品 医保目录 诊疗、材料和药品，基于地区和版本（有效时间） 标签库 基础信息所关联的知识 规则库 核保核赔规则 ----...运行时对码： 1访问缓存层，能够命中直接返回，并将访问权重+1 2缓存层不能命中，访问加速层，如果精确匹配，返回结果，并保存结果到缓存层 3 如果不能精确匹配，则模糊匹配，返回匹配率最高的1个结果...数据映射： 1 访问加速层，如果精确匹配，返回结果 2 如果不能精确匹配，则模糊匹配，返回匹配率最高的n个结果 数据管理 针对前端管理功能、各业务模块所需的管理和数据访问API接口 审计 记录所有增删改操作

    1.5K20

    挑战Claude Code？OpenAI Codex发布月将至，今先揭秘智能体循环

    从智能体的角度来看，它的工作已经完成，控制权交还给用户。 图中所示的从「用户输入」到「智能体回复」的过程被称为对话的一个轮次（Turn）（在 Codex 中称为 Thread）。...Codex CLI 使用的 Responses API 端点是可配置的，因此它可以与任何实现了 Responses API 的端点配合使用： 使用 ChatGPT 登录 Codex CLI 时，端点为...使用 OpenAI 托管模型的 API 密钥认证时，端点为 https://api.openai.com/v1/responses。...API 的完整 JSON 负载，它就会发出带有 Authorization 标头的 HTTP POST 请求，该标头取决于～/.codex/config.toml 中 Responses API 端点的配置方式...自那以后，Responses API 已演进为支持一个特殊的 /responses/compact 端点，该端点能更高效地执行压缩。

    24610

    n8n自动化平台高危漏洞分析与防御指南

    为何n8n成为攻击者的高价值目标n8n是一个工作流自动化和编排平台，用于集成API、SaaS工具、云资源和内部系统。...多个安全团队发布的分析描述了内容类型解析的不一致性，可能导致攻击者控制的输入被当作受信任的内部数据处理。在报告的攻击链中，这使得未经授权的攻击者能够访问包含配置和加密材料的本地文件。...从防御的角度来看，确认被利用应被视为整个环境的失陷。仅仅修补服务器而不轮换密钥和审查自动化逻辑，可能会让攻击者继续拥有有效的令牌、OAuth刷新凭据或修改过的工作流，即使在初始漏洞被修复之后。...如果需要公共Webhook，请将n8n与内部网络隔离，将其置于具有速率限制和请求验证的反向代理之后，并将可达端点限制为仅必需的端点。轮换密钥。...由于报告的Ni8mare攻击链涉及对加密和配置材料的访问，请在可行的情况下轮换n8n加密密钥，使活动会话失效，并轮换n8n中存储的所有凭据，包括API令牌、OAuth应用密钥、数据库密码和云密钥。

    21810

    自动化工作流变攻击路径：Ni8mare漏洞技术解析

    ，能够在公开的Webhook或表单端点暴露时，导致未经认证的实例被接管，进而引发远程代码执行（RCE）。...为何n8n成为攻击者的高价值目标n8n是一个用于集成API、SaaS工具、云资源和内部系统的工作流自动化与编排平台。...多个安全团队发布的分析报告指出，内容类型解析的不一致性可能导致攻击者控制的输入被当作可信的内部数据处理。在报告的攻击链中，这允许未授权访问包含配置和加密材料的本地文件。...从防御角度看，一旦确认被利用，应将其视为整个环境的入侵事件。仅仅修补服务器而不轮换密钥和审查自动化逻辑，可能会使攻击者保留有效的令牌、OAuth刷新凭据，或在初始漏洞修复后仍保留被修改的工作流。...由于报告的Ni8mare攻击链涉及访问加密和配置材料，请尽可能轮换n8n加密密钥，使活动会话失效，并轮换存储在n8n中的所有凭据，包括API令牌、OAuth应用密钥、数据库密码和云密钥。

    15210

    自动化平台高危漏洞：从工作流到攻击路径

    CVE-2026-21858 (Ni8mare) 技术概述Ni8mare的根源在于对公开暴露的Webhook和表单处理端点存在不安全的信任假设。...多个安全团队发布的分析报告描述了内容类型解析不一致问题，该问题可能导致攻击者控制的输入被当作受信任的内部数据处理。在所报告的攻击链中，这允许未经授权访问包含配置和加密材料的本地文件。...在许多部署中，n8n存储着对云提供商、CI/CD系统、数据库、聊天平台和内部API的长期访问权限。...这意味着受感染的实例可被用于收集凭据、横向移动、部署额外的有效负载，以及通过更改自动化逻辑来篡改业务流程。从防御角度来看，确认被利用的事件应被视为整个环境的失陷。...由于报告的Ni8mare攻击链涉及对加密和配置材料的访问，请在可行的情况下轮换n8n加密密钥、使活动会话失效，并轮换存储在n8n中的所有凭据，包括API令牌、OAuth应用密钥、数据库密码和云密钥。

    11210

    自动化工作流中的高危漏洞：当攻击者掌控业务流程

    ，可导致未认证的实例接管，并在公开的 Webhook 或表单端点暴露时实现远程代码执行。...为什么 n8n 是高价值攻击目标n8n 是一个用于集成 API、SaaS工具、云资源和内部系统的工作流自动化与编排平台。...多家安全团队发布的分析描述了一种内容类型解析不一致问题，可能导致攻击者控制的输入被当作受信任的内部数据处理。在报告的攻击链中，这使得攻击者能够未经授权访问包含配置和加密材料的本地文件。...这意味着，被攻陷的实例可用于窃取凭证、横向移动、部署额外有效负载，并通过修改自动化逻辑来篡改业务流程。从防御的角度来看，已确认的漏洞利用应被视为对整个环境的入侵处理。...由于报告的 Ni8mare 攻击链涉及对加密和配置材料的访问，请在可行的情况下轮换 n8n 加密密钥，使活动会话失效，并轮换存储在 n8n 中的所有凭证，包括 API 令牌、OAuth 应用密钥、数据库密码和云密钥

    10510

    自动工作流漏洞：从Ni8mare看自动化平台攻击路径

    CVE-2026-21858 (Ni8mare) 技术概述Ni8mare的根源在于对公开暴露的webhook和表单处理端点存在不安全的信任假设。...多个安全团队发布的分析指出，内容类型解析的不一致性可能导致攻击者控制的输入被当作可信的内部数据处理。在所报告的利用链中，这使得攻击者能够未经授权访问包含配置和加密材料的本地文件。...在许多部署中，n8n存储着对云提供商、CI/CD系统、数据库、聊天平台和内部API的长期访问权限。...这意味着一个被攻陷的实例可以被用来收集凭据、横向移动、部署额外负载，并通过更改自动化逻辑来干扰业务流程。从防御角度看，确认被利用后应视为整个环境的入侵。...由于报告的Ni8mare利用链涉及访问加密和配置材料，请在可行的情况下轮换n8n加密密钥、使活动会话失效，并轮换存储在n8n中的所有凭据，包括API令牌、OAuth应用密钥、数据库密码和云密钥。

    17710

    OTel是DevOps成功秘诀

    在创建应用程序时，开发人员需要从一开始就树立这样的心态：真正的工作从代码部署后开始。那时，开发人员会看到他们的应用程序在现实世界中的表现，并确保它们提供积极的客户体验。...从本质上讲，APM 是关于 实现 DevOps 的，而那些在他们开发的应用程序中 构建更好的可观测性 的开发人员将自己置于这种实现的最前沿。...开发和运维：不同的视角 尽管开发人员和运维人员有共同点，但两者仍然从不同的角度进行操作。开发人员将职业生涯投入到创建对业务至关重要的应用程序中。...一个交易可能会命中一个端点，四个端点，甚至 10 个或更多端点。这些端点可能会命中其他端点。...应用程序可能有一个 Kafka 后端，一个消息总线后端，数据库或 NoSQL 数据库存储，或任何数量的自定义 API 或资源。

    31710

    CVE-2025-61757高级检测与利用验证脚本

    核心功能特性预认证漏洞检测：无需任何身份验证即可测试目标系统多端点模糊测试：同时测试多个REST API端点（/identity/rest/v1/users, /identity/rest/v1/admin...61757_advanced_test.py http://prod-oim.company.com:14000预期输出扫描完成后，脚本将显示：扫描所用时间漏洞状态（VULNERABLE或SAFE）检测到的具体漏洞端点安全建议和补丁信息...API端点 self.endpoints = [ '/identity/rest/v1/users', # 用户创建和枚举 '/identity...resp.text.lower() for cmd in ['whoami', 'id', 'date'])): return True, resp.text[:200] # 成功命中...（CPU）限制对身份管理器REST API的访问对应用程序进行分段或防火墙保护如果不需要，禁用REST WebServices监控日志中的异常API行为6HFtX5dABrKlqXeO5PUv/ydjQZDJ7Ct83xG1NG8fcAMrhU5MAd8e2t0IfbZqn6jM

    9510

    【图解】大数据图解世界杯点球大战：前锋后卫老鸟小将谁靠谱？

    从主罚者的角度看，如果在世界杯决赛阶段射向球门右上角，命中率为88%。紧随其后的是正中间，命中率83%。你如果有胆量赌一把，判断守门员将侧扑，进球的机会可不小。 球门左下角和右下角呢？麻烦来了。...可研究显示，主罚者恰恰酷爱射向这两个地方，加起来超过三分之一，但命中率差不多只有72%。 主罚者朝哪踢？ 很多人强调在抛硬币猜先时取胜的重要性，但数据表明先罚后罚没多大差别。...在总共361次罚点球中，后防队员罚的只占26%。 教练必备：各类球员各个回合的命中率 然而，经验丰富的教练可能犯了错。后防的命中率竟高过中场球员，74%对71%。...当然，前锋是值得充分信赖的，以83%的命中率遥遥领先。 另一个并不意外的结果是，从首轮到第四轮，总命中率下降了16%。无他，压力山大！ 面对压力，年龄大的是否更有优势？确实如此。...31岁以上的老将能取得81%的命中率。但年轻也非劣势，所谓“初生牛犊不怕虎”，18岁至24岁的球员取得了79%的命中率。 年龄真是问题

    1.1K70

    金融反欺诈新利器：基于Java对接劳动仲裁信息查询API拦截失信人员

    仅凭简历或单方面的申报材料，往往难以察觉隐藏在背后的劳资纠纷、人事争议或失信记录。一旦将带有频繁维权记录或被限制高消费的人员引入核心业务链路，极易引发难以估量的合规风险与经济损失。...为了彻底消除这一风控盲区，劳动仲裁信息查询API提供了一套全方位的数据穿透服务。该接口专门针对个人劳动仲裁及相关法律风险的综合查询需求而设计。...1.核心端点与请求规范请求方式：POST接口地址：https://api.tianyuanapi.com/api/v1/IVYZ0S0D?...如果发现借款人近期命中wage_claim(追索劳动报酬纠纷)，系统即可推断其当前可能面临失业或现金流断裂的情况，风控引擎应自动调低其授信额度或提高贷款利率，以对冲潜在的坏账风险。...构筑坚不可摧的业务合规防线利用劳动仲裁信息查询API，为企业补齐了最重要的个人合规风控拼图。

    7410

    在AI技术唾手可得的时代，挖掘新需求成为开发者核心竞争力——某知名API学习平台需求洞察

    关键应用场景：主要面向需要学习和实践API集成的开发者群体，特别是初学者可以通过定制端点获得实践经验，而高级开发者可以利用复杂API构建项目作品集。...b.功能特性开源免费：基于开源原则构建，源代码公开可用，支持社区协作开发和自定义扩展灵活部署：支持本地运行或服务器部署，适应不同开发环境需求学习资源丰富：提供全面的教育材料、教程和文档，满足不同层次开发者的学习需求分层...API设计：为初学者提供定制端点进行实践，为高级开发者提供复杂API用于作品集构建多样化API集合：涵盖社交媒体集成、支付网关、机器学习算法、物联网设备连接等多个领域简化集成流程：提供清晰的文档、代码示例和...测试方面使用Playwright框架进行端点自动化测试，确保API的可靠性和稳定性。...，根据请求参数返回不同语言的API响应（4）用户希望扩展API集合，添加天气数据、股票市场数据、COVID-19统计等热门功能API（5）用户希望在文档中增加端点实现代码的直达链接，提升开发体验和效率article

    17410

    标准化API设计流程！

    当您需要在独立的服务/应用程序之间使用简单、统一的接口时，可以很好地工作。 缓存策略很容易实现。 缺点是它可能需要多次往返才能从不同的端点收集相关数据。...GraphQL 为客户端提供一个端点，以便精确查询所需的数据。 客户端指定嵌套查询中所需的确切字段，服务器返回仅包含这些字段的优化有效负载。...RPC（Remote Procedure Call）被称为“远程”，因为它在微服务架构下，当服务部署到不同的服务器时，可以实现远程服务之间的通信。从用户的角度来看，它就像一个本地函数调用。...出于安全原因，我们需要在API网关中设置适当的规则。 我们需要在外部服务注册正确的URL。 如何提高API性能？ 下图显示了提高API性能的5个常用技巧 分页 当结果的大小很大时，这是一种常见的优化。...缓存 我们可以将频繁访问的数据存储到缓存中。客户端可以先查询该高速缓存，而不是直接访问数据库。如果存在缓存未命中，则客户端可以从数据库查询。

    1.1K10

    一个反直觉的sql

    引子 在《容易引起雪崩的两个处理》里，我提到一个慢查询的问题。本文先从整洁架构的角度讲讲慢查询sql完成的功能以及设计，再介绍对sql进行的实施测试现象以及思考。...金庸笔下的痴儿怨女数量之多就需要单独申请服务器，用独立存储单元进行存储。 从领域驱动设计的角度讲，上面都是值对象。今天不讲值对象，讲实体。所以先拉回来。...回执结果记录数据表设计如下： 问题描述 这个查询系统受到不少人的喜爱，不知不觉间，查询次数过多，事件溯源的设计导致回执结果记录数据表积累了358万条数据。...3>is_new、角色名 两个字段加索引时索引命中二十几条，然后扫描这二十几条数据，查到需要的十几条数据返回 4>is_new单个字段加索引时索引命中400多条，然后扫描这400多条数据，查到需要的十几条数据返回...更新性能就是不能不考虑的问题。当然最重要的是更新操作是数据库被拖挂的罪魁祸首。 update 回执结果记录数据表 set is_new=N where is_new=Y and 查询来源=仇人。

    47110

    异动分析（二）案例实战掌握异动分析

    所以这里就从分析报告的角度进行分享，也帮助大家了解一份简洁高效的数据分析报告是什么样的～ 这只是个人的数据分析报告模版，不喜勿喷哈～ 案例一：通过维度下钻发现异常 背景 今年3.26号开始，报表显示视频覆盖率逐渐下滑...结论 数据表象：C渠道的搜索占比在3.20号开始出现明显的增加，由于业务本身原因，C渠道的搜索并不会提供视频，其命中率一直为0。因此低命中率来源的流量占比提高导致整体覆盖率变低。...样本选取：3.1~3.30号的历史数据 指标选取 度量指标：搜索量、命中量、覆盖率、搜索题目数、命中题目数、命中视频数、单视频命中次数 维度指标：渠道、平台、版本 指标定义：略 分析过程 26日覆盖率较上一日下滑近...且C渠道一直没有提供视频，即命中率为0。到此可以发现，低命中率的渠道C扩量导致了整体覆盖率降低。...结论 数据表象：溯源发现在8.20号开始命中次数有明显的下降，进一步查看生产数据发现近期视频同步存在缺失，导致部分新生产的视频未能同步至C端。

    1.4K21
    点击加载更多

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券