首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

利用Office文档结合社会工程学手段欺骗用户执行恶意代码

单击激活也适用于此模式,单击该对象将触发Internet Explorer文件下载功能,这意味着将向用户显示“文件下载”对话框。...某些文件类型(如EXE文件)将触发另一个警告对话框。但是通过使用其他可执行文件类型可以轻松避免此对话框。 ? 保护模式IE被禁用用于控件,这确实会阻止显示其他对话框——如UAC对话框。...Poc 下面的PowerShell脚本将尝试创建包含嵌入式Internet Explorer对象Word文档。该脚本使用Packager对象创建一个嵌入文件对象,单击该对象将触发文件下载功能。...应该注意是,当Office文档包含Web标记时,会显示另一个警告对话框,表明它是Internet下载。此对话框更明确,远程攻击者角度来看,这种技术没什么用。 ?...对于Shell.Explorer.1对象对象中提取LNK文件并检索ID列表以找出打开时内容单击对象。我们GitHub页面上ShellLink .NET类库可用于LNK文件读取ID列表。

2.2K30
您找到你想要的搜索结果了吗?
是的
没有找到

Web API--入门--(一)ASP.NET Web API 2(C#)入门

在“ 添加脚手架 ”对话框,选择“ Web API控制器” - “空”。单击添加。 ? 在“ 添加控制器对话框,命名控制器“ProductsController”。单击添加。 ?...,产品被存储在控制器固定数组。...例如,要获得ID为5产品,URI为api/products/5。 有关Web API如何将HTTP请求路由到控制器方法更多信息,请参阅ASP.NET Web API路由。...您可以使用Internet Explorer 9F12开发人员工具来执行此操作。Internet Explorer 9,按F12打开工具。单击网络选项卡,然后按开始捕获。...Internet Explorer将捕获浏览器和Web服务器之间HTTP流量。摘要视图显示页面的所有网络流量: ? 找到相对URI“api / products /”条目。

4.2K10

Office文档嵌入对象点击执行社工技巧

在Office 2016和Office 365还添加了其它安全措施(如GPO等),这样当用户Internet下载文档时宏将完全被禁用,以及阻止在Packer文件扩展名黑名单列表文件类型运行。...Internet Explorer 当Shell.Explorer.1充当嵌入式Internet Explorer时,除了可以在文档嵌入Web浏览器之外,它还允许我们浏览本地计算机上文件,以及远程(...但这依然需要与用户产生交互,可以说这是无法避免。单击激活也适用于此模式,单击该对象将触发Internet Explorer文件下载功能,这将向用户弹出一个“文件下载”对话框。...需要提醒是,当Office文档包含Web标记)时,将会弹出另外一个警告对话框,向用户表明它是Internet下载。此对话框提示将更为明确,从一个远程攻击者角度来看,这种技术并不实用。 ?...受保护视图 如上所述,当Office文档包含Web标记)时,则会向用户表明它是Internet下载。这种情况下,文档将在受保护视图中打开。在此模式下,将禁用文档存在任何嵌入对象。

2K60

电脑操作系统维护10条实用建议!

电脑操作系统是电脑核心,我们平时如何维护电脑操作系统?下面是小编分享是电脑系统维护基础知识,希望对大家能有帮助!...explorer图标,再点出来“属性”,出属性对话框,在internet临时文件后面点“设置”,在出来设置对话框中点移动文件夹,再选择除系统盘以外硬盘(如D盘); ⑵、开始-设置-控制面板-双击系统...处理方法:在桌面上右键点internet explorer图标,再点“属性”,出属性对话框,在internet临时文件后面点“删除cookies”、“删除文件”。...6、关于internet explorer IE并不是最佳浏览器,其缺点之一是占用太多系统资源,第一次开启IE,占用7%左右资源,以后每开启一个IE窗口,占用4%左右资源。...处理方法:点开始-设置-控制面板-双击网络连接,点方框TCP/IP,点属性,点IP地址,选择“指定IP地址”,填入你服务商那里得到IP地址和子关掩码;点DNS配置,选择“启用DNS",填入你得到服务器地址

1.7K20

Office Web Apps

与桌面版本中提供全套功能相比,Web Apps 编辑命令只提供了最基本功能。但是,这些基本功能就可以帮助用户更轻松地更新文档和对相同文档进行协作。...使用 SharePoint 企业可以为这些文档创建存储库,以将其内部存储在他们 SharePoint 服务器。... Backstage ,单击“共享”命令,然后单击“保存到 SkyDrive”。系统将提示您使用 Windows Live 帐户登录 SkyDrive。...前三个文件夹存储项目仅供自己查看,“公共文件夹”则包含您要与他人共享文件。双击其中某个文件夹,如“文档”。随即弹出常见另存为对话框,在其中您可以选择文档名称和文件格式,然后保存文档。...Web Apps 在安装 Internet Explorer 7 和 8 环境下才可运行;在 Windows、Linux 和 Mac 需要安装 Firefox 3.5 或更高版本;在 Mac 还需要安装

3.5K100

深入了解 AngularJS 路由原理和使用技巧

我们将从基础知识开始,逐步介绍如何配置和定义路由,如何在应用程序中进行导航,以及如何处理各种路由事件。...1.2 AngularJS 路由AngularJS 提供了一个模块化路由系统,用于管理应用程序不同视图和页面之间导航。...通过调用 when 方法,并指定 URL 和对应控制器和模板,我们可以在应用程序定义多个路由规则。...例如,$routeChangeStart 事件在路由切换开始前触发,$routeChangeSuccess 事件在路由切换成功后触发。我们可以通过监听这些事件,执行一些前置或后置操作。...在 AngularJS ,可以通过在URL中使用占位符,并在路由规则中使用 :paramName 来定义路由参数。通过这种方式,我们可以在控制器获取和使用路由参数。

16910

Windows 2000XP 注册表终极修改(转载)

另外复选框只有在用户在“运行”对话框输入十六位程序时才被启用。 7.防止系统通过进行一个综合目标驱动器寻找解析一个快捷键。.../Policies/Explorer下新建一个名为NoNetHoodDWORD,然后将它赋值为 1 (0x1)即可 4.桌面及任务栏上“快速启动”上删除 Internet Explorer 图标...6.隐藏“网络添加程序” 在 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies下新建一个名为Uninstall...另存为……” 在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer/Restrictions下新建一个名为NoBrowserSaveAs...DWORD,然后赋值为: 1 (0x1)即可 禁用另存为“Web页,全部” 在HKEY_LOCAL_USER/Software/Policies/Microsoft/Internet Explorer

98740

Mobile first! Wijmo 5 + Ionic Framework之:费用跟踪 App

Category:开支分类 Expense:开支记录 Budget: 预算(下面会用到) 在代码,我们需要在www/js/services构建AngularJs Services来对数据模型进行建模。...在真实场景,删除记录返回整个集合不是最理想,但在此处我们用于演示说明。可动手试着删除几行数据试试。 ? 另外,在删除这种比较危险操作,应该需要添加对话框再次提醒一下用户。...在createExpense 控制器,可看到如下代码片段: // 初始化Expense object $scope.expense = new Expense('', 0, new Date(),...Details Grid 在前面几节,我们分别学习了如何查看、创建、删除开支记录。...最后,FlexGridrowEditEnding事件触发了rowEditEnding函数,即当row修改完成后尚未cancel、update前触发。在这里进行有效性判断,若无效则cancel并返回。

2.3K100

如何通过组策略为 IE10IE11 添加收藏夹栏

如何通过组策略为IE10/IE11添加收藏夹栏 重所周知,在IE10之后微软在组策略取消了Internet Explorer维护选项,在最初时候我们可以通过Internet Explorer维护来设置...IE收藏夹,主页等,但是到了客户端换成了IE10或者IE11之后或者活动目录DC换成了Windows Sever 2012之后就会发现设置Internet Explorer已经不生效了。...如下是旧版本最初Internet Explorer维护设置收藏夹界面 ? 下面我们介绍如何为IE10、IE11或者是使用Windows Server 2012以上域控制器如何设置收藏夹。...我们这次方法是用是组策略 用户快捷方式选项。 1. 首先在域控上建立组策略,并打开组策略编辑器 2. 定位到 “用户设置>首选项>快捷方式” ? 3....右键点击新建快捷方式,新建快捷方式属性处,位置选择“Explorer收藏夹”,名称处输入收藏夹显示连接名称,如果要建立子文件夹则名称设置为“文件夹名\网址名称”即可,在目标URL输入收藏连接网址,

1.4K30

注册表常用键值意义

注册表常用键值意义 [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel] ;〖Internet...Explorer选项类〗 “HomePage”=dword:00000001 ;禁止更改主页设置〖0=可修改〗 “Cache”=dword:00000001 ;禁止更改Internet临时文件设置〖0=...Explorer\Restrictions] ;〖Internet Explorer菜单类〗 “NoFavorites”=dword:00000001 ;屏蔽【收藏】菜单〖0=显示〗 “NoBrowserContextMenu...:00000001 ;屏蔽添加/删除程序选项卡软盘安装”页 “NoAddFromInternet”=dword:00000001 ;屏蔽添加/删除程序选项卡网络安装”页 “NoSupportInfo...”=dword:00000001 ;屏蔽添加/删除程序选项卡”支持信息”页 “NoAddFromNetwork”=dword:00000001 ;屏蔽添加/删除程序选项卡局域网安装”页 [HKEY_LOCAL_MACHINE

2.5K20

AngularJS 事件机制是什么样如何使用它来实现交互功能?

事件在前端开发起着关键作用,可以让应用程序响应用户交互,并执行相应操作。在本文中,我们将详细介绍 AngularJS 事件机制以及如何使用它来实现交互功能。2....基本概念在 AngularJS ,事件发生时会触发一个特定动作或函数,这些动作或函数被称为事件处理器(Event Handlers)。...事件处理器事件处理器可以是 AngularJS 表达式或控制器定义函数。在事件发生时,AngularJS 会自动执行与事件相关联处理器。...使用控制器函数点击我在控制器定义一个名为 incrementCount() 函数,并在上述代码绑定到 ng-click...本文详细介绍了 AngularJS 事件概念、常见事件以及如何编写事件处理器。同时,我们还了解了事件对象和事件修饰符用法。

18420

前端MVC学习总结(三)——AngularJS服务、路由、内置API、jQueryLite

AngularJS服务是单例对象,这意味着只有一个实例被创建过,服务使用AngularJS依赖注入机制来定义和注册。 可以把服务注入模块、控制器和其它服务。...1.1.2、发送http请求服务 ($http) $http服务AngularJS代码直接与Web服务器进行交互,底层是通过AJAX实现,与jQuery$.ajax类似 通过$http封装后方法:...}); /*Get*/ /*获得汽车通过id*/ /*url:/cars/:id */ router.get('/:id', function(req, res, next) { //路径映射参数...cars.splice(index,1); //在cars数组删除下标index开始1条数据 res.json(cars); }); module.exports = router...四、jQuery Lite jQuery Lite只是jQuery一个简化版本,它直接内置于AngularJS。 支持jQuery方法如下,但有些方法在功能上并非完全一样。

6.2K50

电脑桌面恶性图标无法删除

今天室友电脑桌面出现两个无法删除图标,分别为淘宝网和internet explorer(假) 解决方案为: 首先在桌面上右击,依次点击排列图标,运行桌面清理向导,下一步,勾选“internet explorer...(注:这样做目的是要查看这两个文件真实文件名) 然后在桌面上会出现一个“未使用桌面快捷方式”文件夹,打开这个文件夹,里面就会出现“internet explorer、淘宝商城”真实文件名,如:internet.../Desktop/NameSpace 在NameSpace分支下可以找到“未使用桌面快捷方式”两个文件名称,如{0EF8F6B1-E0CC-415E-AF65-73C875C33B40}(这个就是...internet explorer),{0F14A9C3-20E4-4B21-8E54-18B2C4D59CB0}(这个就是淘宝商城),但是在注册表右击这些文件名时,无法直接删除,需要更改操作权限才行...,操作如下:在注册表,右击这些文件名,点权限,选择”组或用户名称”everyone 添加完全控制权限,点应用,确定,退出对话框,然后现在注册表中就可以删除这些文件名了,删除之后,在桌面上刷新internet

1.5K20

前端MVC学习总结(三)——AngularJS服务、路由、内置API、jQueryLite

AngularJS服务是单例对象,这意味着只有一个实例被创建过,服务使用AngularJS依赖注入机制来定义和注册。 可以把服务注入模块、控制器和其它服务。...1.1.2、发送http请求服务 ($http) $http服务AngularJS代码直接与Web服务器进行交互,底层是通过AJAX实现,与jQuery$.ajax类似 通过$http封装后方法:...}); /*Get*/ /*获得汽车通过id*/ /*url:/cars/:id */ router.get('/:id', function(req, res, next) { //路径映射参数...cars.splice(index,1); //在cars数组删除下标index开始1条数据 res.json(cars); }); module.exports = router...四、jQuery Lite jQuery Lite只是jQuery一个简化版本,它直接内置于AngularJS。 支持jQuery方法如下,但有些方法在功能上并非完全一样。

6.1K30

win8最流畅设置方法_Windows 12

◆9、关闭错误报告   在“系统属性”对话框中选择“高级”选项卡,单击“错误报告”按钮,在弹出“错误汇报”对话框,选择“禁用错误汇报”单选项,最后单击“确定”即可。  ...◆二、硬件优化设置  ◆1、关掉不用设备   在设备管理器,将PCMCIA卡、调制解调器、红外线设备、打印机端口(LPT1)或者串口(COM1)等不常用设备停用,在要停用设备属性对话框“常规...◆3、启动硬盘/光驱DMA模式   “系统属性”-“硬件”-“设备管理器”,在设备列表中选择“IDE ATA/ATAPI控制器”,双击“主要 IDE 通道”或“次要 IDE 通道”,在其属性对话框...◆4、释放QoS Packet占用20%网络带宽   打开“组策略”窗口,在左边栏展开“计算机配置→管理模板→网络→QoS数据包调度程序”,右边窗口双击“限制可保留带宽”,在其属性对话框“设置...正 版WinXP每一套ID号是不相同,修改它要打开注册表编辑器,ID号主要放在这几个键值下: HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer

3.3K40

Win Server 2003 10条小技巧

,因此在默认设置下,Windows Server 2003系统启用了系统内Internet Explorer增强安全配置。...如果您决定不使用Internet Explorer增强安全配置,则可通过“开始|控制面板|添加或删除程序”功能,在“添加或删除程序”对话框单击“添加/删除Windows组件”。...在弹出对话框列出Windows组件清除“Internet Explorer 增强安全配置”选中状态,然后单击完成,就可以在重启动Internet Explorer浏览器后使增强安全设置失效。...或者,您也可以点击“开始|控制面板|Internet选项”,在“Internet选项”对话框单击“安全”选项卡,拉动滑块将Internet、本地Intranet、受信任站点或受限制站点等区域按照您需要进行设置...在服务管理程序窗口中您可以右边服务列表查看系统内所有已安装服务,双击“Themes”服务名称,在“启动类型”下拉菜单中选择“自动”。

2.3K20
领券