excel | CN-SEC 中文网

未分类

国科ctf python脚本 ctf常用python库

库名称简介Chardet 字符编码探测器，可以自动检测文本、网页、xml的编码。colorama 主要用来给文本添加各种颜色，并且非常简单易用。Prettytable 主要用于在终端或浏览器端构建格式...

8小时前4 views已关闭评论

阅读全文

CTF专场

国科ctf python脚本 ctf常用python库

11小时前7 views已关闭评论

阅读全文

ATT&CK -

Office 应用程序启动 Microsoft Office 是企业网络中基于 Windows 操作系统的相当常见的应用程序套件。在基于 Office 的应用程序启动阶段，可以利用 Office 的...

04月15日ATTACK3 views评论

阅读全文

程序逆向

恶意软件分析-恶意 Excel 文档分析

样品概述大家好，在这篇博文中，我们将分析基于Microsoft Excel Document的恶意软件样本。让我们仔细看看并深入分析。我希望你会发现它的信息量很大。毫不拖延，让我们开始吧。介绍Lemo...

03月26日4 views评论

阅读全文

安全漏洞

攻防对抗组合漏洞RCE-致远OA

前言攻防对抗组合漏洞RCE-致远OA不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。前言致远oa linux 有账号‍‍‍‍‍‍‍过程‍‍‍因为有账号,直接尝试后台的漏洞.首先尝试了of...

03月18日24 views评论

阅读全文

安全漏洞

宏景ehr-hcm-DisplayExcelCustomReport-文件读取

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！免责声明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一...

03月03日28 views评论

阅读全文

宏景-DisplayExcelCustomReport文件读取

毫无营养poc的分享这种建议加入脚本遇到批量打就可能都存在。 POST /templates/attestation/../../servlet/DisplayExcelCustomReport HT...

03月01日安全漏洞15 views评论

阅读全文

【漏洞复现】宏景eHR-HCM-DisplayExcelCustomReport接口存在任意文件读取漏洞

免责声明本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，...

03月01日安全漏洞42 views评论

阅读全文

安全漏洞

【漏洞复现】宏景-DisplayExcelCustomReport-任意文件读取漏洞复现

关注SCA御盾共筑网络安全（文末见新年活动）SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的...

02月28日35 views评论

阅读全文

取证分析

如何修复Microsoft Excel无法访问文件错误？

本文由数据安全与取证编译，由Roe校对，转载请注明。摘要：当保存的Excel文件出现问题时，通常会出现“Microsoft Excel无法访问文件”错误提示。这篇文章总结了错误背后的原因，并列举了一些...

02月16日33 views评论

阅读全文

安全闲碎

【翻译】Excel上的XXE漏洞入门指南(024)

标题：Exploiting XXE with Excel作者：Marc Wickenden 原文地址：https://www.4armed.com/blog/exploiting-xxe-with-e...

02月15日13 views评论

阅读全文

安全新闻

恶意 Excel 文件丢弃 Python 信息窃取程序

Fortinet 的 FortiGuard Labs 最近的一项分析揭示了一种复杂的基于 Python 的信息窃取程序，该窃取程序通过恶意 Excel 文档分发。这次攻击体现了网络犯罪分子用来破坏个人...

02月07日25 views评论

阅读全文

在线咨询

微信