ApiSix

干货 | 一个漏洞利用工具仓库

github.com/Threekiii/Awesome-POChttps://github.com/Threekiii/Vulhub-Reproduce0x01项目导航ActiveMQCVE-2015-5254ApisixCVE
HACK之道·2023-07-15 11:40

批量停止，批量删除docker容器

##xxx替换成你自己的容器名称前缀，如apisix或者mysql或redisdockerstop$(dockerps-a|grep"xxx"|awk'{print$1}')上述命令行解释dockerstop
HuaWei&&WeiHua·2023-07-15 10:48

APISIX 温铭：开源的本质是要撬动开发者的杠杆 | 大话开源Vol.13

///大话开源///「大话开源」是OpenTEKr旗下对话国内外开放科技界思想引领者（OpenTechThoughtleaders）的访谈节目，致力于捕捉大咖们的开源精髓，为「开源发烧友」和「门外驻足观望的好奇宝宝」提供更多心法与招数。说人话就是，我们“白嫖”最一线的感悟，吭哧吭哧总结「开源武林秘笈」，帮助更多OpenTEKrs（开放科技客们）顺利上道，生活中飒爽拉风、事业上乘风破浪‍♀️，破圈解
OpenTEKr·2023-06-22 12:55

Spring cloud Gateway 换成 Apache APISIX 云原生 API 网关初体验

https://landscape.cncf.io/card-mode?category=api-gateway&grou...一、环境项目准备1、创建SpringCloudGatewayAPI网关项目新建demo-gateway项目pom依赖如下4.0.0com.exampledemo-gateway0.0.1-SNAPSHOTdemo-gatewaydemo-gateway17UTF-8UTF
·2023-06-20 22:23

【网关建设】03-APISIX实战之插件使用

前言我们在设计公共服务网关的功能时，共验证并对业务系统开放了如下插件：1、prometheus插件2、log-rotate插件3、ip-restriction、real-ip、response-rewrite插件4、api-breaker插件5、limit-req、limit-conn插件6、server-info插件这些插件中，有些是直接开箱即用，没有做单独的讨论和设计，基本都符合业务的基本需求
Kearey.·2023-06-16 08:04

云原生网关Apache APISIX

ApacheAPISIX介绍什么是ApacheAPISIXApacheAPISIX是一个动态、实时、高性能的云原生API网关，提供了负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能
顺kai·2023-06-16 08:29

Apisix java插件中获取唯一请求id（request_id）

需求在项目开发过程中使用apisixjava插件，ext-plugin-pre-req对应前置插件，ext-plugin-post-resp对应后置插件，前置插件中有filter方法用于记录接口请求信息
编程课堂·2023-06-14 18:46

后端新手如何从 0 到 1 打造一款 Apache APISIX 插件

在过去的几个月，社区用户为ApacheAPISIX添加了许多插件，丰富了ApacheAPISIX的生态。
·2023-06-13 12:49

Postcat X APISIX 合作插件 ：一键同步，轻松配置到 APISIX

近日，云流科技（广州）有限公司（简称“Eolink”）旗下的开源API管理工具Postcat和深圳支流科技有限公司（简称“API7支流科技”）在各自擅长的领域携手合作，推出了Postcat&ApacheAPISIX
·2023-06-13 12:26

APISIX Ingress 控制器的安装及原理

简介APISIX是动态、实时、高性能的API网关。它提供丰富的流量管理功能，比如负载均衡、动态上游、金丝雀发布、熔断、认证、可观测性等。
·2023-06-12 11:20

服务网格领域的百花齐放，是否存在一个更优解？

作者@lingsamuel，API7.ai云原生技术专家，ApacheAPISIXCommitter。作者@林志煌，API7.ai技术工程师，ApacheAPISIXcontributor。
微服务技术分享·2023-06-10 04:32

APISIX Ingress 控制器的安装及原理

简介APISIX是动态、实时、高性能的API网关。它提供丰富的流量管理功能，比如负载均衡、动态上游、金丝雀发布、熔断、认证、可观测性等。
·2023-06-09 18:51

使用apisix代理静态文件

前言最近公司考虑用apisix作为公司网关并且部署到k8s上，我这边收到一个小任务：使用apisix代理静态文件通过apisix官网了解到它构建于NGINX+ngx_lua的技术基础之上，所以按理应该和
snail-jie·2023-06-09 09:23

为什么 APISIX 选择 Nginx + Lua 这个技术栈？

笔者在今年的COSCUP大会做分享时，曾有观众问这样的问题，为什么APISIX、Kong和3scale这些网关都采用Lua来编写逻辑？
API7.ai 技术团队·2023-06-07 14:50

Apache APISIX 为 KubeSphere 提供更好用的网关及 K8S Ingress Controller

原文链接KubeSphere介绍KubeSphere是在Kubernetes中构建的深度云原生应用的系统，完全开源，支持多云与多集群管理自动化，提供全栈的IT运维能力，简化企业的DevOps工作流。它的架构可以非常方便地使应用应用与云原生生态组件进行即插即用（即插即用）的集成。是全栈的多管道容器平台，KubeSphere提供了运维友好的形状操作界面，帮助企业构建了一个强大的专门功能的容器。Kube
·2023-04-20 11:38

使用开源 MaxKey 与 APISIX 网关保护你的 API

1.ApacheAPISIX介绍ApacheAPISIX是Apache软件基金会下的云原生API网关，它兼具动态、实时、高性能等特点，提供了负载均衡、动态上游、灰度发布（金丝雀发布）、服务熔断、身份认证
MaxKey单点登录官方·2023-04-19 20:19

Apache APISIX 2.12.0 版本发布，新功能更适配新一年！

继2.11.0版本发布之后，ApacheAPISIX也在即将到来的新春佳节，为大家带来2022年第一个带有新功能的版本。在此也算携手新版本给大家拜个早年了！
·2023-04-19 11:10

开源API网关APINTO：支持集群管理

调研了kong、apisix、apinto，结论是：性能上：apisix、apinto相差无几，kong性能上差一半。控制台：仅apintodashboard2.0支持多集群
·2023-04-18 22:21

Apache APISIX 助力便利充电创领者小电，实现云原生方案

原文链接业务背景小电作为国内共享充电宝服务平台，目前还处于初创阶段。从运维体系、测试环境等方面来讲，当下产品的业务主要面临了以下几个问题：VM传统模式部署，利用率低且不易扩展开发测试资源抢占多套独立的测试环境（K8s），每次部署维护步骤重复效率低使用Nginx配置管理，运维成本极高在2020年初，我们决定启动容器化项目，打算寻找一个现有方案来进行上述问题的解决。目前公司是以「拥抱云原生」的态度来进
·2023-04-18 22:32

Apache APISIX 结合 Authing 实现集中式身份认证管理

项目介绍关于ApacheAPISIXApacheAPISIX是一个动态、实时、高性能的API网关，提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。
·2023-04-18 22:32

有了 NGINX 和 Kong，为什么还需要 Apache APISIX？

2021年5月，云原生社区技术沙龙·广州站，API7.ai（支流科技）联合创始人&CTO，ApacheAPISIXPMC王院生在活动上做了《有了NGINX和Kong，为什么还需要ApacheAPISIX
·2023-04-18 22:31

如何选择适合你的微服务 API 网关：对比 Kong、APISIX、Tyk、Apigee 和其他网关

微服务API网关有什么作用？让我们先来看下微服务API网关的作用，下图是一个简要的说明：API网关并非一个新兴的概念，在十几年前就已经存在了，它的作用主要是作为流量的入口，统一的处理和业务相关的请求，让请求更加安全、快速和准确的得到处理。它有以下传统的功能：反向代理和负载均衡，这和Nginx的定位和功能是一致的；动态上游、动态SSL证书和动态限流限速等运行时的动态功能，这是开源版本Nginx并不具
·2023-04-18 22:00

【云原生网关】apisix使用详解

目录一、apisix介绍1.1apisix是什么二、apisix特点2.1多平台支持2.2全动态能力2.3精细化路由2.4对运维友好2.5多语言支持三、apisix优势3.1apisix生态全景图3.2apisix
小码农叔叔·2023-04-18 22:26

互联网摸鱼日报（2023-04-12）

互联网摸鱼日报（2023-04-12）InfoQ热门话题进击中的云原生网关之APISIX｜InfoQ《极客有约》荣耀安全专家殷高生：双TEE纵深防御体系，打造用户便捷可信赖的数字生活AI时代，你需要了解的数据库架构设计和内存优化思路一文速览汽车技术领域新动向
每日摸鱼大王·2023-04-15 12:31

趣谈之什么是 API 货币化？

本文介绍了API货币化和APISIX实现API货币化方法。
API7.ai 技术团队·2023-04-13 14:54

微服务为什么要用到 API 网关？

本文介绍了API网关日志的价值，并以知名网关ApacheAPISIX为例，展示如何集成API网关日志。作者程小兰，API7.ai技术工程师，ApacheAPISIXContributor。
API7.ai 技术团队·2023-04-13 11:52

vulhub漏洞复现-Apache APISIX 默认密钥漏洞（CVE-2020-13945）

APISIX简介ApacheAPISIX是一个高性能API网关。API网关，软件术语，两个相互独立的局域网之间通过路由器进行通信，中间的路由被称之为网关。
浪久1·2023-04-10 23:46

CVE-2021-45232漏洞复现

文章目录1.漏洞介绍2.漏洞环境搭建3.漏洞验证4漏洞利用5.遇到的问题5.1apisix-dashboard报错：Themanager-apiandapacheapisixaremismatched.5.2apisix-dashboard
B1ts·2023-04-10 23:17

Apache APISIX 默认密钥漏洞(CVE-2020-13945)

ApacheAPISIX默认密钥漏洞(CVE-2020-13945)0x01漏洞简介ApacheAPISIX是一个动态、实时、高性能的API网关，基于Nginx网络库和etcd实现，提供负载均衡、动态上游
吉吉_大王·2023-04-10 23:15

CVE-2022-24112 Apache APISIX 远程代码执行漏洞

ApacheAPISIX的默认配置(带有默认的API密钥)容易受到远程代码执行的攻击。当管理密钥更改或管理API端口更改为与数据面板不同的端口时，影响较小。
HarkAllen·2023-04-10 22:42

[POC分享] CVE: 2022-24112：Apache APISIX 2.12.1 - Remote Code Execution (RCE)

#ExploitTitle:ApacheAPISIX2.12.1-RemoteCodeExecution(RCE)#Date:2022-03-16#ExploitAuthor:Ven3xy#VendorHomepage
IT鹅·2023-04-10 22:42

[ vulhub漏洞复现篇 ] Apache APISIX 默认密钥漏洞 CVE-2020-13945

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！文章目录博主介绍一、漏洞编号二、影响范围三、漏洞描述四、指纹信息五、环境搭建1、进入CVE-2020-13945环境2、启
_PowerShell·2023-04-10 22:42

CVE-2021-45232 Apache-apisix-dashboard 未授权到RCE

目录ApacheAPISIX介绍漏洞概述影响版本环境搭建漏洞复现后台RCE未授权接口RCE修复方案ApacheAPISIX介绍ApacheAPISIX是一个动态、实时、高性能的API网关。
keepb1ue·2023-04-10 22:41

[春秋云镜]CVE-2022-24112

靶场介绍ApacheApisix是美国阿帕奇（Apache）基金会的一个云原生的微服务API网关服务。
web-春天11·2023-04-10 22:40

CVE-2021-45232 Apache APISIX Dashboard RCE漏洞复现

0x00前言之前出了一期ApacheAPISIXDashboard风险提示的文章，今天来复现一个这个漏洞--学如逆水行舟，不进则退0x01漏洞简介ApacheAPISIX是一个动态、实时、高性能的API
种树人1·2023-04-10 22:09

Apache APISIX 默认密钥漏洞（CVE-2020-13945）

Vulhub——ApacheAPISIX默认密钥漏洞（CVE-2020-13945）文章目录Vulhub——ApacheAPISIX默认密钥漏洞（CVE-2020-13945）APISIX简介漏洞复现payload
horisMMM·2023-04-10 22:39

Apache APISIX信息泄露漏洞（CVE-2022-29266）

目录漏洞概述漏洞复现环境搭建攻击复现漏洞概述在2.13.1版本之前的APacheAPISIX中，攻击者可以通过向受jwt-auth插件保护的路由发送不正确的JSONWeb令牌来通过错误消息响应获取插件配置的机密
huayimu·2023-04-10 22:39

Apache apisix默认密钥漏洞（CVE-2020-13945）

漏洞描述ApacheAPISIX是一个动态、实时、高性能的API网关，基于Nginx网络库和etcd实现，提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。
大鸟安全·2023-04-10 22:38

【密钥泄漏】CVE-2022-29266 Apache Apisix jwt插件

漏洞描述在2.13.1版本之前的APacheAPISIX中，攻击者可以通过向受jwt-auth插件保护的路由发送不正确的JSONWeb令牌来通过错误消息响应获取插件配置的机密。
IT老涵·2023-04-10 22:36

Apache APISIX Dashboard 身份验证绕过漏洞 （CVE-2021-45232）

0x00漏洞描述ApacheAPISIX是一个动态、实时、高性能的API网关，提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。
Adminxe·2023-04-10 22:05

CVE-2022-24112 Apache APISIX 命令执行漏洞复现

CVE-2022-24112ApacheAPISIX命令执行漏洞ApacheAPISIX是Apache软件基金会下的云原生API网关，它兼具动态、实时、高性能等特点，提供了负载均衡、动态上游、灰度发布（
OceanSec·2023-04-10 22:34

APISIX - API 网关

libhunt:Discovertrendingopen-sourceprojectsandtheiralternatives.支流科技API7api7.aiAPISIXApacheAPISIX®:DashboardPlayground
michael_jia·2023-04-09 10:16

为什么 Apache APISIX 选择了 LuaJIT？

本文介绍了LuaJIT的高灵活性和高性能，以及APISIX作为云原生API网关选择LuaJIT的原因。作者杨陶，API7.ai技术工程师。
API7.ai 技术团队·2023-04-08 13:58

景顺长城基于 Apache APISIX 在金融云原生的生产实践

本文介绍了景顺长城在金融云原生架构演进中选择APISIX作为网关工具的技术细节，同时分享了使用APISIX的实践细节，并对APISIX的未来展望进行了探讨。
API7.ai 技术团队·2023-04-08 13:58

WebAssembly 助力云原生：APISIX 如何借助 Wasm 插件实现扩展功能？

本文将介绍Wasm，以及ApacheAPISIX如何实现Wasm功能。作者朱欣欣，API7.ai技术工程师原文链接什么是WasmWasm是WebAssembly的缩写。
API7.ai 技术团队·2023-04-08 02:02

apisix集群搭建（etcd yum安装方式）

apisix官方文档：https://github.com/apache/apisix服务器信息：10.199.250.72，10.199.250.44，以下操作，两台服务器都要执行。
困困困困困困小凯·2023-04-06 04:10

APISIX插件开发

说明只需要操作两个容器a.gateway（镜像如：apache/apisix:2.14.1-alpine）b.dashboard（镜像如：apache/apisix-dashboard:2.13-alpine
Ledison7·2023-04-05 09:44

云原生时代：看 Apache APISIX 如何玩转可观测性

可观测性是从系统外部去观察系统内部程序的的运行时状态和资源使用情况。衡量可观测性的主要手段包括：Metrics、Logging和Tracing，下图是Metrics、Logging和Tracing之间的关系。举个例子，Tracing和Logging重合的部分代表的是Tracing在request级别产生的日志，并通过TracingID将Tracing和Logging关联起来。对这份日志进行一定的聚
API7.ai 技术团队·2023-04-05 01:42

【无标题】分享一个基于Abp Vnext开发的API网关项目

Python量化交易实战入门级手把手带你打造一个易扩展、更安全、效率更高的量化交易系统这个项目起源于去年公司相要尝试用微服务构建项目,在网关的技术选型中,我们原本确认了ApiSix网关,如果需要写网关插件需要
虚幻私塾·2023-04-04 11:15

云原生API网关全生命周期管理Apache APISIX探究实操

文章目录概述定义NGINX与Kong的痛点APISIX的技术优势特性架构应用场景主要概念部署快速入门quickstart安装AdminAPI创建路由RPM安装安装etcdRPM安装配置apisixDocker
IT小神·2023-04-03 13:59
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他