腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

信安之路

专栏作者

618

文章

1150781

阅读量

180

订阅数

浅谈 windows 命名管道

bash windows tcp/ip windows server https

很多时候，在一些文章中，工具利用中，都会提到管道（pipe）。那么，什么是管道呢？管道能做什么呢？本文以 windows 管道为主，边学习边整理，希望可以给其他感兴趣的人提供帮助。如有不到之处，或是描述错误的地方请大家多多包涵，多多指点。

2020-05-09

9.2K0

Office 远程溢出漏洞测试与分析

网络安全安全编程算法 windows server

在 2017 年 11 月，微软发布的 11 月更新布丁中，微软将隐藏许久的 office 远程代码执行漏洞 (CVE-2017-11882)给修复了，由于该漏洞为一个标准的的栈溢出漏洞，原理与复现都较为简单，且影响从 Office 2000-Office 2016 几乎所有的户 Office 版本，所以吸引了当时很多人的关注。不过，虽然微软发布了该漏洞的修复补丁，但却是以二进制补丁的形式发布的，并没有以源码的形式重新进行编译，因而并没有从源码的层面上彻底排除该漏洞，且修复后也没有开启 DEP，仅仅增加了 ASLR，这就为我们对该类漏洞的二次开发利用提供了可能，而 CVE-2018-0802 也就是在该背景下被人发现的

2019-09-10

1.3K0

进击的恶意文档之 VBA 进阶之旅

vba windows server 编程算法

Office 版本历经十几年的变迁，现已趋于成熟，但仍存在着新老版本交替使用的问题。Office 97-2003 Word 的文件后缀为 doc，新版本的 Office 文件后缀为 docx，包含宏的文档后缀为 docm。微软是不会允许将包含宏的文档命名为 docx，但是可以被命名为老版的 doc。例如一个 docm 文件，文件头的魔数是 504b0304（ZIP 文件的魔数），修改其后缀为 doc 后，文件头的魔数不变，且能够正常执行。而老版的 doc 文件头的魔数是d0cf11e（docfile 的十六进制表示 ^_^）,所以我们可以通过文件后缀和魔数是否匹配来判断一个文档是不是恶意的。

2019-07-27

4.4K0

平台安全之文件解析

安全 iis windows server asp nginx

1 /xx.asp/xx.jpg IIS会把xx.asp下的文件都当作asp来解析执行

2018-08-08

8040

Linux需要谨慎使用的几个命令

linux 运维安全 windows server

运维人员经常接触的Linux系统比较多，在Linux下的管理与操作通常都是通过命令行的方式对服务器进行操作，为了操作安全，有些命令的危害是特别大的，需要谨慎使用，下面就简单列了几个比较常见的命令。

2018-08-01

5600

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态