展开

关键词

一次垃圾邮的分析

截图 3. 邮分析 可以看到邮的正内容,是由一张图片和一个附组成,其中我们要重点关注的就是doc附有密,且密为1115 4. 附分析 一般分析方法 4.1 一般来说,分析一个word附,一般的方式会选择用oletools,但是这是在word档非加密的情况下,加了密后无法通过oletools来提取word档中的宏。 来提取档的vba代 4.4 关闭宏自动运行的前提下,打开word附。 4.4.1 可以看到,word档需要密,当你输入完密后,就会自动打开档,如果你之前启用了宏,那么当你输入完密后就会中招。 国外的一些安全研究者也上传了去掉密后的档到恶意软分析网站,下面是其中的一个链接。

36970

word设置备忘

word设置备忘 一级标题使用中一、题注使用数字1 “一.1”改为“1.1”而不改动章节号(我用的是方法3) 方法1&2 更改正规化号 更改样式 方法3 章节后添加自定义域代,隐藏,公式题注章节引用这个域代 ,英献:A,B,C,et al. 所以插入引格式时,统一为et al. Selection.Find.Replacement.ClearFormatting With Selection.Find .Text = "(\[[0-9]{1,}\]^t[" & ChrW (11904) & "-" & ChrW(65517) & "]*[" _ & ChrW(11904) & "-" & ChrW(65517) & "], )et al" ,将et al.替换为等,而英的et al.则保持不变 直接使用style.cls 需要在mendeley中手动开启language zotero默认开启language style下载地址https

17620
  • 广告
    关闭

    腾讯云+社区系列公开课上线啦!

    Vite学习指南,基于腾讯云Webify部署项目。

  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Internet Explorer漏洞分析(三)——CVE-2014-6332

    Internet Explorer漏洞分析(三)[下]——CVE-2014-6332 1.本一共2158个字 39张图 预计阅读时间14分钟2.本作者erfze 属于Gcow安全团队复眼小组 未经过许可禁止转载 3.本篇章是CVE-2014-6332漏洞的分析入手 详细的阐述漏洞的成因以及如何去利用该漏洞4.本篇章十分适合漏洞安全研究人员进行交流学习5.若章中存在说得不清楚或者错误的地方 欢迎师傅到公众号后台留言中指出 感激不尽 0x01 漏洞信息 0x01.1 漏洞简述 •号:CVE-2014-6332•漏洞影响:远程代执行(RCE)•CVSS 2.0:9.3 oleaut32.dll中SafeArrayRedim 在进行数组重新定义时未对传入参数psaboundNew进行有效校验,以致可以越界读写,进而造成任意代执行。 图19 第二部分: myarray=chrw(01)&chrw(2176)&chrw(01)&chrw(00)&chrw(00)&chrw(00)&chrw(00)&chrw

    21120

    第200天:js---常用string原型扩展

    this.length * 2 - oMatches.length; 9 return oLength; 10 } 11 }; 7、获取全名   1 // 获取全名 2 String.prototype.GetFileName = function() { 3 var regEx = /^.*\/([^\ *).*$/; 4 return this.replace(regEx, '$1'); 5 }; 8、获取扩展名 1 // 获取扩展名 2 String.prototype.GetExtensionName (20998).ChrW(); 9 oDateText += this.getSeconds().LenWithZero(2) + new Number(31186).ChrW() ; 10 oDateText += new Number(32).ChrW() + new Number(32).ChrW() + new Number(26143).ChrW()

    34730

    如何用excel urldecode解把url转为汉字?

    最相关的章:如何从统计中批量获取BD搜索关键词及对应的入口页面? ?   以上是cnzz的截图,只能显示最近7天的数据,可以每周下载一次,最好能每天都看,seo是一个持续的过程。    这些搜索页url是经过的,如何用excel urldecode解把url转为汉字? URLEncode a = Mid(strIn, sl + kl + 1, 4) URLDecode = URLDecode & ChrW If a < 0 Then a = a + 65536 URLDecode = URLDecode & ChrW URLDecode & Mid(strIn, tl) End Function   保存   关掉VB窗口,直接在A5单元格输入框输入函数=URLDecode(A1),就可以得到所要的结果了   如果要把中译成

    2.9K100

    word教程|用自定义属性功能管理 Word 档中的待定内容

    换种问法,Word 档中有没有什么合适的地方存放这些信息呢? 提到 Word 档属性,我们一般会想到创建日期、修改日期这些系统属性,或者作者、标题这些档标准属性。 我们先尝试手动将这些信息添加为自定义属性,然后通过域插入到档中。 首先,单击「」>「信息」>「属性」>「高级属性」(对于 Mac,单击「」>「属性」),然后切换到「自定义」选项卡。 例如,如果要插入甲方的名称,对应的域代应是 DOCPROPERTY partyA。 点击确定,就可以看到相应的本被插入到了正中。 我已经预先写好了一些本操作相关的 VBA 函数供使用。在 Word 中按 Alt-F11 组合键(对于 Mac,按 Option-F11)打开 VBA 辑器。 对于 Windows 版的 Word,还可以进入「」>「选项」>「自定义功能区」,将上述函数创建为工具栏中的按钮。

    8520

    实战 | 钓鱼与社工系列之office宏

    释放其实也是个技术活,经过测试,能否释放成功主要看你的是不是静态免杀,如果静态免杀,那么就能够成功释放。 千万别放在宏代里,很容易被杀,最好的规避杀软的方法就是将base64字符串放到word正里的本框等控里。然后宏代去读取本框里的base64字符串,再解写入磁盘里并运行白程序实现上线。 总结:寻找一个dll劫持的白程序,做一个静态免杀的dll,将所有以二进制形式读取出来并base64后存放到word的本框里。 0x03 宏代 0x03-1 读取并base64 先使用下面的代将白程序和dllbase64得到字符串 Sub WriteBinary(FileName, Buf) Dim I, 将dll劫持的程序base64后存放在本框里 本框的线条设置为无颜色 将base64字符串的字体设置为白色, 将最后一页的最上方空白行删掉,那么这时候就看不到本框了 在首页将触发宏的本框拉到最大

    21910

    解决在反译中出现中字符都表示成16进制Unicode的形式

    在vs.net 2003中打开[Tools]-[macros]-[macros explorer] 然后将下面的代copy-paste 进去 代开你要转换的cs,在mymacros form中单击 System.Int32.Parse(strValue.Substring(, ), NumberStyles.HexNumber)                 Dim ch As Char = ChrW

    73960

    Unicode函数

    在用XMLHTTP进行远程数据传输的时候,如果涉及到不同,比如从oblog向我的博客发送一个trackback ping,数据中包含的中字符就会出现乱。 为了解决这个问题,可以在发送之前,把所有的数据中的中都进行Unicode然后再传输。这样就可以顺利解决问题。 但是有时候还会涉及到另外一个问题,就是到了目标程序后,要进行数据库检索,发送过来的中字符串都已经为类似 绎 这样的Unicode,而数据库中的数据虽然以unicode保存,但是却还是中字符 为了解决这样的问题,我只好采取这样的办法:发送端对中字符串进行Unicode,接受端接收后进行Unicode解,还原为中字符。 arrMatches = reg.Execute(str)     For Each strMatch In arrMatches         str = Replace(str,strMatch.Value,chrW

    63050

    转换

    ,但是相应的阅读软支持为UTF-8格式的,类似GBK等格式里的汉字都会呈现乱状态。 引用chardet介绍如下 在处理字符串时,常常会遇到不知道字符串是何种,如果不知道字符串的就不能将字符串转换成需要的。面对多种不同的输入方式,是否会有一种有效的方式? chardet是一个非常优秀的识别模块。 ,默认的是GBK转到utf-8 :param file: 路径 :param in_enc: 输入格式 :param out_enc: 输出格式 :return import os def list_folders_files(path): """ 返回 "夹" 和 "" 名字 :param path: "夹"和""

    42920

    操作——

    用预先规定的方法将字、数字或其它对象成数,或将信息、数据转换成规定的电脉冲信号。在电子计算机、电视、遥控和通讯等方面广泛使用。是信息从一种形式或格式转换为另一种形式的过程。 另外我们使用的中都是用2个Byte代表, 3、Windows系统的: 我们在操作——读取中,自己手动创建了1个txt档,在把数据读取出来之后,还使用了VBA.StrConv(b, vbUnicode 我们可以这样查看,打开手动创建的那个txt档,点击-另存为: ? ‍ 在这个界面,我们就可以看到这个档的了。 所以,既然系统是通过前面这2个字节来确认是Unicode的,那么,我们在操作——写入中,如果我们自己先写入那2个标志,再写入我们需要的东西,也可以省略掉StrConv了: Sub WriteTxtByOpenBin & "\put.txt" For Binary Access Write As #num_file '写入Unicode头 Put #num_file, 1, &HFF

    27820

    Android 采用Lamemp3

    翻译成中就是:LAME是一个高质量的MPEG音频层III (MP3)器,在LGPL下授权。 好了,现在我们知道Lame就是个开源的器,而且是专门用来mp3的。 那这时我们想要mp3的,就得借助lame来实现了。 这里就不介绍如何下载lame源so库了。译lame源后,我们会得到一个libmp3lame.so 的库,调用这个so库里面的方法,还需要我们去实现JNI部分的代。 这里给出的一个例子是将pcm格式的mp3格式的。 应用代调用的时候,就是传入对应的pcm源和需要生成的mp3路径,还有pcm源的格式信息(采用率、通道数、数据位数)。

    37720

    Android 采用Lamemp3

    翻译成中就是:LAME是一个高质量的MPEG音频层III (MP3)器,在LGPL下授权。 好了,现在我们知道Lame就是个开源的器,而且是专门用来mp3的。 那这时我们想要mp3的,就得借助lame来实现了。 这里就不介绍如何下载lame源so库了。译lame源后,我们会得到一个libmp3lame.so 的库,调用这个so库里面的方法,还需要我们去实现JNI部分的代。 这里给出的一个例子是将pcm格式的mp3格式的。 应用代调用的时候,就是传入对应的pcm源和需要生成的mp3路径,还有pcm源的格式信息(采用率、通道数、数据位数)。

    22530

    C# 判断

    我们的项目中会包含有很多,但是可能我们没有注意到的,我们的不一定是utf-8,所以可能在别人电脑运行时出现乱。 最近在做一个项目,这个项目可以把我们的夹里的所有本,判断他们是什么,如果不是用户规定的,那么就告诉用户,是否要把它规范为设置的。 关于字符的故事,可以去看:http://www.jianshu.com/p/326795dab773 因为太多,最好是让自己说自己是什么,于是 WR 就说,在开始使用两个字节来说明是什么 那么带签名的意思是什么,这个和历史有关,我们做出了太多,有时无法解析,如我们在记事本写上联通,再次打开会是乱的原因一样,为了让自己告诉是什么,我们就取的前四个 byte ,用于让说出自己的 对带签名,我们可以简单得到他的

    1.7K20

    Android MediaCodec 硬 H264

    在 Android 4.1 版本提供了 MediaCodec 接口来访问设备的器,不同于 FFmpeg 的软,它采用的是硬能力,因此在速度上会比软解更具有优势,但是由于 Android 的碎片化问题,机型众多,版本各异,导致 MediaCodec 在机型兼容性上需要花精力去适配,并且流程不可控,全交由厂商的底层硬去实现,最终得到的视频质量不一定很理想。 ,而输出端就得到或者解后的内容。 mOutputStream.write(outData, 0, outData.length); } else { // 非关键帧和SPS、PPS,直接写入 对于 MediaCodec 硬解析之相机内容成 H264 就到这里了,主要还是讲述了关于 MediaCodec 的使用,一旦熟悉使用了,完成工作也就很简单了。

    1.6K11

    python_day3_操作

    3.1 3.2 操作 encode docode解 python2 默认 ASCII格式 # -*- coding:utf-8 -*-    # 声明程序是啥格式 # 将本解 )# 将成gbk格式 print(ssname) # 必须注意的是:  当gbk转成utf-8时必须先转成unicode格式然后再转成uft-8 反过来也是 python3 默认 unicode b = byte = 字节类型 = 2进制 py3 与py2 区别 encode 在的同时,会把数据转成bytes类型 decode 在解的同时,会把bytes类型转成字符串 能调用方法的一定是对象 操作  , 下列方法都用在操作对象 r:读模式操作   w:写操作对象 a:追加添加  r+: 读写模式当使用write时本会追加到最后一行的行尾 w+: 写读模式当使用write时,会先清空内容再写到中 ,加上换行符之后它会换行 操作流程: 1、打开,得到句柄并赋值给一个变量; 句柄: 的操作对象 2、通过句柄对进行操作; 3、关闭 readline()   打印行 默认第一行

    29120

    python 读写和

    with open('somefile.txt', 'rt', encoding='latin-1') as f: newline with open('somefile.txt', 'rt',

    18621

    IntelliJ IDEA调整

    > Editor -> File Encoding下修改项目,按照下面进行调整,如下图所示: IntelliJ IDEA 可以对 Properties 进行专门的设置,也建议改为 UTF -> Settings for New Projects -> Editor -> File Encoding下修改项目,按照下面进行调整,如下图所示: 三、对某个进行设置 打开具体的 ,然后右下角进行设置 四、常见问题及解决 问题引起的译错误:找不到符号、未结束的字符串字 等的解决办法: 1.由于 UTF-8 有分 有BOM 和 无BOM 之分,默认情况下 IntelliJ IDEA 各个配置的地方都是 UTF-8,报错也是是 UTF-8 无 BOM 的话,那还有一种可能也会出现这种情况:项目配置有问题。 项目的配置在:/项目目录/.idea/encodings.xml。

    18740

    在Linux中对及对进行转换操作

    一,查看: 在Linux中查看可以通过以下几种方式: 1)、在Vim中可以直接查看 :set fileencoding 即可显示格式,很香的命令。 、enconv 转换 比如要将一个GBK转换成UTF-8,操作如下 enconv -L zh_CN -x UTF-8 filename 三,转换: 从 Linux往 windows 拷贝或者从windows往Linux拷贝,有时会出现中名乱的情况,出现这种问题的原因是因为,windows的名 中默认为GBK,而Linux中默认为UTF8,由于不一致 notest utf8名 这样转换以后”utf8名”会被转换成GBK(只是的转换,内容不会发生变化) 四,vim 方式的设置 和所有的流行辑器一样,Vim cp936(的保存). * fileencoding: Vim 中当前辑的的字符方式,Vim 保存时也会将保存为这种字符方式 (不管是否新都如此)。

    62841

    将资源译成源代

    目的:简化使用,比如省去了读取配置或者代中直接大段难以维护的定义。 常用场景:Schema、Lua、SQL等 Linux 自带了资源译工具 xxd,可将任意译成 c 源代。 常用命令格式: xxd -i 源 目标 CMake应用示例1(将 test.lua 译为 test.cpp): # 将 test.lua 译成 cpp exec_program test_schema.cpp): # 将 JSON 的 test.schema 译成 cpp exec_program( xxd ${CMAKE_CURRENT_SOURCE_DIR 代中如何使用译后 c 源代

    18410

    相关产品

    • 文件存储

      文件存储

      文件存储(Cloud File Storage,CFS)为您提供安全可靠、可扩展的共享文件存储服务。CFS 可与腾讯云服务器、容器服务、批量计算等服务搭配使用,为多个计算节点提供容量和性能可弹性扩展的高性能共享存储。腾讯云 CFS 的管理界面简单、易使用,可实现对现有应用的无缝集;按实际用量付费,为您节约成本,简化 IT 运维工作。

    相关资讯

    热门标签

    扫码关注云+社区

    领取腾讯云代金券