免责声明 本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任,...
【漏洞复现】宏景-DisplayExcelCustomReport-任意文件读取漏洞复现
01产品描述 宏景公司的产品具有多样化和高度创新的特点,涵盖了传动部件和智能驾驶两大领域。宏景公司凭借强大的研发实力和丰富的行业经验,不断创新和优化产品,以满足市场的多元化需求。无论是传...
如何修复Microsoft Excel无法访问文件错误?
本文由数据安全与取证编译,由Roe校对,转载请注明。摘要:当保存的Excel文件出现问题时,通常会出现“Microsoft Excel无法访问文件”错误提示。这篇文章总结了错误背后的原因,并列举了一些...
【翻译】Excel上的XXE漏洞入门指南(024)
标题:Exploiting XXE with Excel作者:Marc Wickenden 原文地址:https://www.4armed.com/blog/exploiting-xxe-with-e...
恶意 Excel 文件丢弃 Python 信息窃取程序
Fortinet 的 FortiGuard Labs 最近的一项分析揭示了一种复杂的基于 Python 的信息窃取程序,该窃取程序通过恶意 Excel 文档分发。这次攻击体现了网络犯罪分子用来破坏个人...
实战 | 登录处前台绕过getshell
本文由掌控安全学院 - 小枭 投稿扫码领资料获网安教程一.挖掘过程简述:通过收集到的账号密码进入后进行测试无果,查看登录返回包后修改role_id参数进入管理员后台,后台存在文件上传功能且对文件后缀和...
Microsoft Office 漏洞
Microsoft Office是美国微软(Microsoft)公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Micro...
SRC实战 | 后台登录绕过分享
扫码领资料获网安教程本文由掌控安全学院 - 小袅投稿一.挖掘过程简述: 通过收集到的账号密码进入后进行测试无果,查看登录返回包后修改role_id参数进入管理员后台,后台存在文件上传功能且对文件后缀和...
Excel常用函数基础
以前过多的使用脚本程序来处理数据,却忽略了Excel本身的能力最近处理数据时候,需要对多个表格进行匹配处理,以前都是通过python写脚本来解析Excel来做,现在环境下安装不了Python的pip包...
CISA发出警告:Chrome和Excel解析库存在被利用的漏洞
Hackread网站消息,Chrome和Excel解析库存在被利用的漏洞。发现漏洞之后,美国网络安全和基础设施安全局(CISA)立即向联邦机构发布了紧急通知,要求机构在1月23日前完成风险缓解工作,并...
CISA:注意 Chrome 和 Excel 解析库中已遭利用的开源漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士美国网络安全和基础设施安全局 (CISA) 在“已知已遭利用漏洞”分类中新增两个漏洞,其中一个是谷歌 Chrome 最近修复的一个漏洞,另...
Office被攻击者发现漏洞,用于传播间谍软件
据 Dark Reading 网站消息,有攻击者正利用已存在 6 年的微软 Office 远程代码执行 (RCE) 漏洞,以恶意 Excel 附件的形式在电子邮件中传播间谍软件。尽管已有尽 10 年历...
17