Office宏病毒学习第一弹--恶意的Excel 4.0宏

Office宏病毒学习第一弹--恶意的Excel 4.0宏前言参考:https://outflank.nl/blog/2018/10/06/old-school-evil-excel-4-0-macros-xlm/ 弹药库初始化可以通过首先插入类型为" MS Execel 4.0 Macro"的新表来对Microsoft Excel Spreadsheet进行武器化处理: 1.右击表单插入一张 4.0宏表 2.在第一个单元格和下面的单元格分别写入 =EXEC("cal…

Python3 学习第一弹：基本数据类型

本人学习主要从<python基础教程第二版>,<dive into python3>等书籍,及一些网上大牛的博客中学习特别是Python官方文档<Python Tutorial>主要有博客: 廖雪峰 :Python教程 Vamei :Python快速教程以及从其他博客中学习一些部分. 如: AstralWind :Python正则表达式指南这些博客都令我受益匪浅,写这个系列的博客主要是当前的python3相关教程较少(虽然和python2差别不大),我其实主要是作为…

Python学习第一弹——Python环境搭建

一.Python简介: Python,是一种面向对象.解释型计算机程序设计语言,由Guido van Rossum于1989年底发明,第一个公开发行版发行于1991年.Python语法简洁而清晰,具有丰富和强大的类库.它常被昵称为胶水语言,它能够把用其他语言制作的各种模块(尤其是C/C++)很轻松地联结在一起.常见的一种应用情形是,使用Python快速生成程序的原型(有时甚至是程序的最终界面),然后对其中有特别要求的部分,用更合适的语言改写,比如3D游戏中的图形渲染模块,性能要求特别高,就可以用…

Java高精度学习第一弹

为了快速解决高精度问题,总算是要来接触java了,算上这学期要开java的课了,好好学习吧! 拿来练手的是hdu的1002,高精度加法. import java.util.*; import java.math.*; import java.io.*; public class Main { public static void main(String []args) { Scanner in = new Scanner(System.in); int n = in.nextInt(); for…

css学习の第一弹—格式创建

构成结构:选择符(又称为选择qi器){声明(属性:值):}*****注意:大括号,冒号,每个声明后的分号. 注释:/*注释内容写在这里*/ 一.css样式 css样式写的地方的不同分类:内联式.嵌入式.外部式内联式:<p style="color:red">这里文字是红色.</p> 注意要写在元素的开始标签里,不能写在截至标签中*****注意:=""双引号的存在,引号中的冒号存在. 嵌入式:<style type = "te…

html学习第一弹の常用标签的归类

HTML初步学习: 行内元素:只占据他对应标签的边框所包含的空间,默认横向排布. 块级元素:块级元素占据其父元素(容器)的整个空间,因此创建了一个块,通常浏览器会在块级元素前后另起一行,默认竖向排布. <<<标准头部文件的书写: <!DOCTYPE HTML> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8…

WebService学习-第一弹

一:WebService简介(1)简介----百度百科(注意标识的重点) Web service是一个平台独立的,低耦合的,自包含的.基于可编程的web的应用程序,可使用开放的XML(标准通用标记语言下的一个子集)标准来描述.发布.发现.协调和配置这些应用程序,用于开发分布式的互操作的应用程序. [1] Web Service技术, 能使得运行在不同机器上的不同应用无须借助附加的.专门的第三方软件或硬件, 就可相互交换数据或集成.依据Web Service规范实施的应用之间, 无论…

FluentData 学习第一弹

地址: http://fluentdata.codeplex.com/ 前世: FluentData 我们公司用的一个增删改查的里面的持久层.之前还不知道这个持久层叫FluentData. 某天看见群里说某视频网站里面居然在讲这个开发框架,还收费.我搜了一下.fluentdata有源代码. 这个13年有过记载.不过我是新手.什么也需要学习一下. 和室友说了一下微型orm ,他们呢用的微型orm是 Dapper .可以去了解一下. 废话真多,完毕. FluentDataS…

cookbook学习第一弹

1.1现在有一个包含N个元素的元组或者是序列,怎样将它里面的值解压后同时赋值给N个变量代码: >>>p = (4,5) >>>x,y = p >>>x 4 >>>y 5 >>>data = ['ACME',50,91.1,(2012,12,21)] >>>name,shares,price,data = data >>>name 'ACME' >>>data (…

ant android打包--学习第一弹

1. 准备工作用eclipse创建一个android项目安装ant和SDK,并且添加到系统环境变量 2.ant 使用 2.1 ant简单的帮助命令 ant -p 2.2 创建ant配置文件%ANDROID_SDK_ROOT%/tools/android update project -p . 这个命令可以在当前目录下生成local.properties, build.xml,proguard-project.txt三个文件 ANDROID_SDK_ROOT:这个是android SDK的环境…

jsp学习第一弹

早期动态网站开发技术主要使用cgi技术,cgi的基本原理是,将浏览器提交至web服务器的数据通过环境变量传递给其他外部程序,经外部程序处理后,再由cgi把处理结果传送给web服务器,最后由web服务器把结果返回浏览器. JSP特点: 1.一次编写,随处运行. 2.可重用组件技术. 3.标记化页面开发. 4.对大型web应用支持良好. <%@%>JSP指令:设定页面级的指令星系,引用其他的外部文件或者定制标记库.会随着JSP页面编译成Servlet,然后由JSP引擎负责处理.…

Python学习第一弹

开发语言: 高级:Python.java.PHP C# GO ruby C++ ——>字节码低级:C.汇编 ——>机器码语言之间的对比: PHP类:适用于写网页,,局限性 Python.Java:既可以写网页,也可以写后台功能 -Python 执行效率低,,开发效率高 -Java 执行效率高,开发效率低 Python种类: JPytho…

shell学习第一弹-初识

1.shell简介: shell是系统的用户界面,提供了用户与内核进行交互的一种接口.可以看做是用户与内核之间的一扇窗户.它接收用户输入的命令并把它送入内核执行. 常见的有bash,tcsh,csh,zsh. 2.如何识别当前使用的是哪个shell? 通过ps命令此时ps命令显示系统正在执行的两个命令bash和ps,明显看出当前用的是bash 3.如何改变登录shell 当系统管理员创建用户账号时,将确定用户第一次登录时使用的shell. 方式一:可以通过直接输入要使用的shell,按ENTE…

针对Office宏病毒的高级检测

前言攻击者可能发送带有恶意附件的钓鱼邮件,诱导受害者点击从而获取对方的系统控制权限期间会借助 Atomic 工具完成攻击复现,再对具体的过程细节进行分析取证,然后深入研究.剖析其行为特征最后输出检测规则或者 dashboard,作为本次威胁狩猎活动的产出 PS:注意,这里只是提供一种检测思路,测试过程均在实验环境下完成,并不代表实际工作效果分析取证在对特定攻击活动做数字取证(Digital Forensics)的过程中,通常我会采用漏斗状的思维模型,一步步缩小观测范围,聚焦目标行为特征…

VSTO学习笔记（二）Excel对象模型

原文:VSTO学习笔记(二)Excel对象模型上一次主要学习了VSTO的发展历史及其历代版本的新特性,概述了VSTO对开发人员的帮助和效率提升.从这次开始,将从VSTO 4.0开始,逐一探讨VSTO开发中方方面面,本人接触VSTO时间不长,也是一次尝试.鉴于Excel在整个Office家族中的重要地位,故先从Excel开始介绍,后续内容会陆续介绍Word.PowerPoint.Outlook.InfoPath等.由于VSTO 4.0建立在Office 2010基础之上,先介绍一下Office…

前端学习第二弹: JavaScript中的一些函数与对象（1）

前端学习第二弹: JavaScript中的一些函数与对象(1) 1.apply与call函数每个函数都包含两个非继承而来的方法:apply()和call(). 他们的用途相同,都是在特定的作用域中调用函数. 接收参数方面不同,apply()接收两个参数,一个是函数运行的作用域(this),另一个是参数数组.call()方法第一个参数与apply()方法相同,但传递给函数的参数必须列举出来. 举个例子: function Person(name,age) { this.name=name; t…

Hadoop基础-MapReduce的工作原理第一弹

Hadoop基础-MapReduce的工作原理第一弹作者:尹正杰版权声明:原创作品,谢绝转载!否则将追究法律责任. 在本篇博客中,我们将深入学习Hadoop中的MapReduce工作机制,这些知识将为我们随后学习写MapReduce高级编程奠定基础. 一.剖析MapReduce作业运行机制 MapReduce是hadoop的编程模型,它的核心思想就是映射(Map)和化简(Reduce). 1>.作业的提交可以通过一个简单的方法调用来运行MapReduce作业:Job对象的submit()…

RMQ_第一弹_Sparse Table

title: RMQ_第一弹_Sparse Table date: 2018-09-21 21:33:45 tags: acm RMQ ST dp 数据结构算法 categories: ACM 概述 RMQ (Range Minimum/Maximum Query) 从英文便可以看出这个算法的主要是询问一个区间内的最值问题,,, 暑假集训的时候学习了线段树 ,,, 也可以对给定数组查询任意区间的最值问题,,,, 这两个主要的区别就是线段树可以进行单点的修改操作,,,而 Sparse Ta…

基于深度学习的安卓恶意应用检测----------android manfest.xml + run time opcode, use 深度置信网络（DBN）

基于深度学习的安卓恶意应用检测 from:http://www.xml-data.org/JSJYY/2017-6-1650.htm 苏志达, 祝跃飞, 刘龙摘要: 针对传统安卓恶意程序检测技术检测准确率低,对采用了重打包和代码混淆等技术的安卓恶意程序无法成功识别等问题,设计并实现了DeepDroid算法.首先,提取安卓应用程序的静态特征和动态特征,结合静态特征和动态特征生成应用程序的特征向量:然后,使用深度学习算法中的深度置信网络(DBN)对收集到的训练集进行训练,生成深度学习网络:…

Spring Boot 第一弹，问候一下世界！！！

持续原创输出,点击上方蓝字关注我吧目录前言什么是Spring Boot? 如何搭建一个Spring Boot项目? 第一个程序 Hello World 依赖解读什么是配置文件? 什么是启动类? 如何进行单元测试? 前言相信从事Java开发的朋友都听说过SSM框架,这还算年轻的,老点的甚至经历过SSH,说起来有点恐怖,哈哈.比如我就是经历过SSH那个时代末流,没办法,很无奈. 当然无论是SSM还是SSH都不是今天的重点,今天要说的是Spring Boot,一个令人眼前一亮的框架,从大的说…

espcms代码审计第一弹

以前的代码审计都是在CTF比赛题里面进行对于某一段代码的审计,对于后端php整体代码和后端整体架构了解的却很少,所以有空我都会学习php的代码审计,以提高自己环境就直接用的是phpstudy,学习的前期对于环境的搭建以能够满足我们学习的需求即可,没有必要将每个组件分开安装,反而本末倒置了. 使用的代码审计工具是 Seay源代码审计系统同时参考书籍也是尹毅的 <代码审计-企业级web代码安全架构 > 作者的博客: https://seay.me/ espcms是2014版本的. 我们使用se…

python学习笔记(十三)-python对Excel进行读写修改操作

日常工作中会遇到Excel的读写问题.我们可以使用xlwt 模块将数据写入Excel表格,使用xlrd 模块从Excel读取数据,使用xlutils模块和xlrd模块结合对Excel数据进行修改.下面介绍如何实现使用python对Excel进行读写修改操作. 1.对Excel的写操作: import xlwt book = xlwt.Workbook() #新建一个excel sheet = book.add_sheet('sheet1') #添加一个sheet页 sheet.write(0,0…