富文本编辑器,一般都是BS架构专利一般,好像百度有一个开源的比较出名,但无奈这些都只能用在JS上,在BS网页端开发上使用。像Winform开发的VSTO,只能羡慕的份。...和一般Winform上用的RichText控件,别人BS的富文本编辑器就强大得多。 笔者找寻过程中,也总算找到一款很不错的开源控件,将它的dll编译后,还真能用了。...在Excel催化剂的批量邮件功能中, 为了得到最好的体验,不止是不用依赖OUTLOOK的组件来发邮件(好像VBA的方案只能用outlook组件,用户电脑没安装outlook就不能用),同时为了让用户可以在邮件正文编辑区的使用体验和...邮件群发功能 这个第3方富文本编辑器控件,不单单可以在里面作一些格式的配置,还可以有打开html文件,直接从网页其他地方复杂内容直接粘贴和插入本地图片,有了这些能力,在发送邮件正文时,使用体验就非常棒,...所以VSTO和VBA开发,真的有一个本质的区别,VBA大不了最多用下系统的API函数,OFFICE的对象模型,但在VSTO的世界里,只要用心找,可以尽性地用尽一切世界上优秀的代码轮子。
功能说明 OFFICE插件管理工具,由此名字可知,其针对的对象,已经不局限于Excel催化剂单款插件使用,乃是扩充至OFFICE大家族的所有成员,如Excel、Word、PowerPoint、Outlook...一、遍历本机或当前用户下的所有COM加载项插件 此处的插件清单仅为COM加载项插件,一般性的普通加载项不在此清单范围内,而且普通加载项一般出问题不多,下文也会简单说明如何维护普通加载项的插件。...经过复制后,经反馈是有效的,一般VSTO技术开发的插件,都因为此项的修复得以改善,正常使用。...六、打开OFFICE加载项文件夹 前面提到,本工具仅对COM加载项的插件进行管理,普通加载项如Excel的以xlam结尾的文件(使用xll技术开发的插件,同样会落在此清单范围内,如Excel催化剂开发的自定义函数和...其快捷的打开方式为在功能区里打开【开发工具】选项卡,可快速通过【Excel加载项】定位到此加载项清单。
【OFFICE插件管理工具】因用户需求而生,在1230版本再增加了修复VSTO插件安装过程高频出现的type属性错误的功能。...新增功能20200902 在名称叫法上,用回加载项这个名称,防止大家和OFFICE的叫法对不上,OFFICE加载项,现在有3类,分别是COM加载项,普通加载项和Web加载项。 ?...若想完成卸载,可以删除对应加载项路径的文件。 安装过WPS的电脑,可能会出现本功能不可用问题,因WPS强制抢夺了OFFICE的接口,在开发者群体中很被诟病的作法。 ?...一、遍历本机或当前用户下的所有COM加载项插件 此处的插件清单仅为COM加载项插件,一般性的普通加载项不在此清单范围内,而且普通加载项一般出问题不多,下文也会简单说明如何维护普通加载项的插件。...其快捷的打开方式为在功能区里打开【开发工具】选项卡,可快速通过【Excel加载项】定位到此加载项清单。
用Outlook时最让我感觉不爽的就是不小心点了关闭按钮就会把Outlook关闭。...我们用软件的时候都希望软件有一个关闭时最小化功能,更希望Outlook也有这个功能 但让我很失望的是把设置里看了一个遍也没找到这个设置,在国外的一个网站上看到了一个com组件 可以让Outlook关闭时最小化给大家分享一下...这是用到的dll里边有32位和64位两种,可根据你自己的机器选择 KeepOutlookRunning.rar 我用的是outlook 2013, 先点击文件选项进入 ?...再打开选项窗体 找把加载项, ? 最下边的CoM加载项我们点转到 ?...由于我的已经加载过了就已经有keep outlook Runing Com addin这一项了 你的没有加要点添加选择一个相应的dll ? 好了,现在再点Outlook的关闭关闭按钮就不会退出了。
团队的邮件周知流程在不断规范,对邮件格式当然也做出了很多要求。...我做了一个Outlook的加载项实现这个功能,但是试验证明部署兼容性还是有一些问题(在一同事的Win7 x64 + Office 2007 x86上安装后不能加载)。所以这里分享一下用宏实现的方法。...当然你也可以先尝试一下加载项能否在你的电脑上正常工作,可以的话就不用搞这么复杂了:下载ISD WebTeam 重构邮件附件检查加载项For Outlook 2007/2010 准备工作 Office的默认设置在各个版本中各有不同...image.png 图4:打开Visual Basic 在“Microsoft Visual Basic for Application”编辑器中,展开左侧的“Microsoft Outlook 对象...启用宏 重新打开Outlook,由于我们的宏没有进行数字签名,所以默认是没有启用的,启动时Outlook会弹出提示,请在弹出的提示框中点击“启用宏”(如图6,我的截图中第一项可用是因为进行了宏的数字签名
现在使用OFFICE插件的群体越来越多,在8月份修复过的【OFFICE插件管理工具】,尝试将COM加载项的插件管理进行完善。 但仍然有一小部分普通加载项的管理未能加到里面。...新增功能 在名称上,用回加载项这个名称,防止大家和OFFICE的叫法对不上,OFFICE加载项,现在有3类,分别是COM加载项,普通加载项和Web加载项。 ?...功能说明 OFFICE插件管理工具,由此名字可知,其针对的对象,已经不局限于Excel催化剂单款插件使用,乃是扩充至OFFICE大家族的所有成员,如Excel、Word、PowerPoint、Outlook...经过复制后,经反馈是有效的,一般VSTO技术开发的插件,都因为此项的修复得以改善,正常使用。...其快捷的打开方式为在功能区里打开【开发工具】选项卡,可快速通过【Excel加载项】定位到此加载项清单。
Office加载项的主要公司。...早在2004年,该公司的创始人就启动了Addintools.com来销售Microsoft Office的加载项。...Kutools for Excel简介Kutools for Excel是一个便捷的Excel加载项,具有300多种高级功能,可将各种复杂的任务简化为在Excel中的几次单击。...® Word是一个功能强大的加载项,可以使您摆脱大多数Word用户每天必须执行的耗时的操作。...06、在Outlook中轻松处理重复项新的删除重复的电子邮件/联系我们/任务功能可以帮助您一次根据指定的条件轻松删除重复的电子邮件、联系人和任务,这有助于保持您的 Outlook 文件夹干净并释放 Outlook
outlook 在平时使用的时候总是点击关闭,这不是我的本意,所以就来安装一个插件防止关闭的时候自动退出,而是最小化 ---- 下载插件 软件是32位就下32位的,64位就下64位的 [Keep Outlook...Running - Browse Files at SourceForge.net](https://sourceforge.net/projects/keepoutlook/files/) 进入 outlook...- 加载项 - 转到 添加刚刚下载的 插件 然后点击 outlook 的关闭,他就最小化了
规则和通知功能的滥用 Outlook 提供了一项“规则和通知”(Rules and Alerts)的功能,可以设置邮件接收和发送的策略,分为规则条件和动作,即用户定义当邮件满足某些条件时(如邮件主题包含特定词语...主页设置功能的滥用 在 Outlook 中,提供了一个功能允许用户在使用 Outlook 的时候设置收件箱界面的主页,可以通过收件箱的属性来设置加载外部 URL,渲染收件箱界面。...因此,当已拥有合法邮箱凭证的前提下,可以利用该功能,为邮箱用户设置收件箱主页 URL 属性,将其指向包含恶意代码的页面,当用户在 Outlook 中浏览刷新收件箱时,将触发加载恶意页面,执行恶意脚本代码...Outlook 收件箱主页指向的 URL 在 Outlook 中通过 iframe 标签加载,其执行 wscript 或 vbscript 受沙箱环境限制,无法使用脚本代码创建敏感的恶意对象,即无法直接通过...,利用合法的邮箱凭证向服务端写入收件箱主页URL属性,当用户使用 Outlook 并从 Exchange 服务端同步该设置时,其随后对收件箱的刷新浏览将触发加载恶意网页,并执行恶意代码。
JSON文件中,最终利用JsonConfiguationProvider加载该文件并将以JSON格式表示的配置原始数据转换成配置字典供配置模型使用。...比如我们在元素中按照如下的方式添加了一个值为“Foobar”的Name属性,Email和PhoneNo在配置字典中的Key将具有额外的前缀“Foobar”。...INI文件直接以键值对的形式定义配置项,如下所示的代码片段体现了INI文件的基本格式。...总的来说,INI文件以单纯的“{Key}={Value}”的形式定义配置项,{Value}可以定义在可选的双引号中(如果值的前后包括空白字符,必须使用双引号,否则会被忽略)。...key1=value1 3: key2 = " value2 " 4: ; comment 5: # comment 6: / comment 除了以“{Key}={Value}”的定义的原子配置项外
正如前面实例演示的一样,我们可以按照如下的方式加载两个配置文件,基础配置文件appsettings.json一般包含相对全面的配置,针对某个环境的差异化配置则定义在appsettings....作为参数的FileLoadExceptionContext 对象代表FileConfigurationProvider在加载配置文件出错的情况下为异常处理器提供的执行上下文。...FileConfigurationSource对象提供的IFileProvider对象对配置文件实施监控,并通过注册回调的方式在配置文件更新的时候调用Load方法重新加载配置。...INI文件直接以键值对的形式定义配置项,如下所示的代码片段体现了INI文件的基本格式。...总的来说,INI文件以单纯的“{Key}={Value}”的形式定义配置项,{Value}可以定义在可选的双引号中(如果值的前后包括空白字符,必须使用双引号,否则会被忽略)。
正如文中提到的,研究人员发现Outlook在处理特定超链接时存在一个有趣的安全问题。在这篇博文中,Check Point研究人员将与安全社区分享其对这个问题的研究,并提供了安全防御建议。...结果显示,如果链接字符串以一个典型的应用程序URL协议开头,并且Outlook认为该URL协议可能存在一些安全问题,例如,“Skype”URL协议,如下所示(在HTML电子邮件中): *<a href=...在调试Outlook时,我们可以通过在Windbg的API上设置一个简单的断点(breakpoint)来确认这一点。只要用户点击链接,断点就会被触发。...然而,这并不是总数,因为从外部电子邮件地址发送的附件会激活Word上的Protected View,这将阻止攻击者的漏洞利用,因为当Protected View被激活时,漏洞利用不起作用。...因此,这个安全问题很可能不仅存在于Microsoft Outlook中,也可能存在于以不安全的方式使用API的其他软件中并影响它们。研究人员只是碰巧在Outlook中发现了这个问题。
漏洞的发现 在安全专家李海飞(音译,原称为HaiFei Li,以下均称为李海飞)一篇名为“BadWinMali:隐藏在Microsoft Outlook中的企业级攻击向量”中提到,攻击者能够利用上述漏洞...面对这样的一个情况,通过“新建”一个TNEF编码邮件,接着将之发送给用户,当用户读取该邮件的时候,嵌入的OLE对象将会被自动加载,从而触发攻击。...根据测试,多种OLE对象都能通过邮件被自动加载,而这也导致了一个大问题。...例如,因为Outlook会将.msg格式的文件自动识别为安全文件,并且一般默认是在Outlook信息查看器中查看附件而不是在沙盒中查看。...我们也可以在下面视频中看到攻击的效果: 安全防范措施 1、建议在注册表中更改配置,阻断Flash通过OLE对象自动加载,方法如下: 通过阻断CLSID D27CDB6E-AE6D-11cf-96B8-444553540000
BadOutlook BadOutlook是一款恶意Outlook读取器,也是一个简单的概念验证PoC,它可以利用Outlook应用程序接口(COM接口)并根据特定的触发主题栏内容来在目标系统上执行Shellcode...通过利用Microsoft.Office.Interop.Outlook命名空间,开发人员可以代表整个Outlook应用程序来做任何事情。...如果预先包含了C# Shellcode加载器的话,攻击者将能够利用武器化的应用程序实例将一封带有触发器主题栏内容以及Base64编码Shellcode邮件Body内容的恶意电子邮件发送至目标主机。...应用程序之后将能够读取这封恶意电子邮件,并在目标主机中执行嵌入在恶意电子邮件中的Shellcode。...注意事项 我们可以使用这个PoC来构建一个完整的C2框架,它依赖于电子邮件作为一种通信手段(在这种情况下,植入的恶意代码从不直接与互联网通信); 有可能会弹出安全警告,并通知用户某个应用程序正在试图访问
be overridden by the creating an AutoStartDelay value in HKLM\SYSTEM\CurrentControlSet\Control 2、延迟启动的全局配置项是...HKLM\SYSTEM\CurrentControlSet\Control下的AutoStartDelay(单位是毫秒,不是秒),无法在单个服务级别设置延迟时间,也就是说并不存在单个服务级别的AutoStartDelay...以上验证我专门整了非常方便的demo来观测,把下面的压缩包解压放到C盘根目录,然后执行下面的命令,然后重启机器等5分钟左右在C:\addservice\ 目录看test.txt里5秒一次的时间戳,跟系统的启动时间做对比...240秒,但给单个服务加的60秒(实际我前面说了,单个服务级别无法添加延迟时间,这里添加就是为了验证是否起作用),实测结果就是单个服务级别添加的延迟时间不起作用。..." 60 -max The example above would delay 60 seconds before launching Outlook, maximized.
(本篇提供的实例已经汇总到《ASP.NET Core 6框架揭秘-实例演示版》) [507]绑定配置项的值(源代码) [508]类型转换器在配置绑定中的应用(源代码) [509]复合对象的配置绑定(...如代码片段所示,我们利用注册的MemoryConfigurationSource添加了三个配置项,对应的值分别为Null、空字符串和“123”。...>("bar") == null); [508]类型转换器在配置绑定中的应用 按照前面介绍的类型转换规则,如果目标类型支持源自字符串的类型转换,就能够将配置项的原始值绑定为该类型的对象。...类型支持源自字符串的类型转换,所以如果配置项的原始值(字符串)具有与之兼容的格式,我们就可以按照如下方式将其绑定为一个Point对象。...在构建出IConfiguration对象之后,我们调用它的Get扩展方法将其绑定为Profile对象。
3.Exchange功能和服务 自动发现(Autodiscover) Autodiscover自动发现是自Exchange Server 2007开始推出的一项自动服务,用于自动配置用户在Outlook...主页设置功能的滥用 在Outlook中,提供了一个功能允许用户在使用Outlook的时候设置收件箱界面的主页,可以通过收件箱的属性来设置加载外部URL,渲染收件箱界面。...因此,当已拥有合法邮箱凭证的前提下,可以利用该功能,为邮箱用户设置收件箱主页URL属性,将其指向包含恶意代码的页面,当用户在Outlook中浏览刷新收件箱时,将触发加载恶意页面,执行恶意脚本代码,形成远程命令执行...Outlook收件箱主页指向的URL在Outlook中通过iframe标签加载,其执行wscript或vbscript受沙箱环境限制,无法使用脚本代码创建敏感的恶意对象,即无法直接通过CreateObject...URL属性,当用户使用Outlook并从Exchange服务端同步该设置时,其随后对收件箱的刷新浏览将触发加载恶意网页,并执行恶意代码。
但可疑的是,当我用笔记本电脑打开邮件时,整个解析都是正常的,如下所示: 这让我觉得是一个问题:在邮件中嵌入iframe框架可能会是一个漏洞,这可能和我手机上的Outlook应用有关。...就Outlook来说,比较扯的是,iframe框架不受阻止外部图像设置的BlockExternalImages影响,但是,如果攻击者有能力在邮件中植入可运行的JavaScript代码,那将会是一个危险的安全威胁...在Outlook for Andriod应用中,却不存在这样的限制,我构造的iframe框架中的JavaScript可以对我的用户cookie、token甚至其它邮件发起访问,不仅如此,还能把这些信息发回给攻击者的远程控制端...为此,我想到了从Outlook应用中提取HTML加载内容的方法,之后我才体会到,这种提取方式可能就是漏洞本身的问题吧!...我能从Outlook应用中窃取数据,也就说明我可以用它读取和加载其中的HTML内容。
office 新版亮点 -内置的函数更加丰富,计算 过程更轻松。 -可以在添加函数的时候提供更好的插入方式。 -支持更好的UI界面,滚动查看PPT效果更好。 -对于制作数据模型也是很好用的。 ...使用Word2021,您可以在多个位置和多个设备上获得一流的文档体验。 软件新功能简介 使用内置翻译工具打破语言障碍 不再需要翻译的加载项!在消息中,右键单击以翻译特定的单词、短语或整个邮件。...自动切换Office主题 Office可以自动切换主题以匹配您的Windows S10主题设置。转到文件帐户,然后在Office主题下拉列表中选择使用系统设置。 您在云中的outlook设置。...语法检查得到了你的反馈 Outlook会在您键入时标记语法错误,以便您可以通过单击应用建议。...所有设备都有相同的签名 签名已经存储在云中。您只需创建一次,就可以在使用Outlook的任何地方使用它。
, 属性与属性之间用分号区分, 属性之间没有特定的顺序要求,在同一个重复规则中每个属性最多只能出现一次。...每个值可以在前面加上一个正整数(+n)或者负整数(-n),用以在 MONTHLY 或者 YEARLY 的重复类型中表示第 n 个周几。...例如,在一个 MONTHLY 类型的重复规则中, +1MO(或者1MO)表示这个月的第1个周一,如果是 -1MO 则表示这个月的最后1个周一。...日历同步 the Outlook REST API Use the Outlook REST API Outlook calendar API Outlook calendar API Outlook...加载项 add-ins 加载项
领取专属 10元无门槛券
手把手带您无忧上云