菜鸟版Expliot编写指南之二十三:Excel溢出漏洞分析+利用

来源 :黑客防线 | 被引量 : 0次 | 上传用户:gsjsk
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
写今年2期文章《Word溢出漏洞分析与利用》时,我就想.既然WOrd都有漏洞.那么Accexx、Excel等其它Office软件是否也存在漏洞呢?果然,3月中旬接连出现了几个关于Excel的“高危”级漏洞。我对这几个漏洞进行了一番分析,发现它们的确很难利用。但黑客精神的精髓就在于有规划的永不放弃.于是想到了和朋友一起从研究早些时候的一个Excel溢出漏洞入手,写下了本文。
其他文献
问:除了直接传动与间接传动以外,渔船动力装置还有什么传动方式? 答:渔船动力装置还有如下传动方式,①电力传动:主机至推进器之间没有机械的联系,发动机直接驱动发电机,发出
PHP是用于创建动态网页的最流行的脚本语言之一.这篇文章给出了加强PHP安全性的基本步骤,在网络安全深人人心的今天希望你也能打造安全的PHP程序!
sdemo是国内最流行的制作黑客动画的程序,简单明了的设置加上可保存为可执行的EXE文件是它最大的特色,生成的文件体积小,压缩比高,同时支持声音录制,也可以用于其它类型的教学制作
前几天,朋友买了一个收费的主页空间,把FTP账号和密码给了我让我看看安全性如何;老规矩,先用X-Scan扫描,只开了6021端口,用的是IIS5.0和Serv-U6.0,用FTP传个ASP术马上去,FSO开着,可是C
近日,当笔者下载了一个新版的QQ,在没进行病毒扫描便开始安装时,一个名为QQ mmsz.exe的木马程序悄无声息地闯入了电脑,导致不能使用“注册表编辑”,“msconfig”和“Windows任务管
上网聊天,QQ是首选的聊天工具,现在的QQ有珊瑚虫显IP集成功能,但是有一天你的IP给对方完完全全检测到:还清楚检测到你的所在地;还将你在公司哪台机器上网;哪间学校、哪个系、还有可
众所周知.溢出漏洞从应用形式上可分为远程服务溢出漏洞和客户端(本地)溢出漏洞两类。远程服务溢出漏洞大家很熟悉了:红色代码、冲击波、振荡波等蠕虫都利用了此类漏洞,漏洞的调试
网络中一台计算机要向另一台计算机发送数据包.需要根据路由表来决定数据包怎样到达对方.正确的路由表是保障正常通信的前提,但如果路由表遭到非法篡改.比如某些路由条目被恶意删
本文所用到的GTK和MysQL都是开源且跨平台的,所以完全可以在windows下编译。MySQL不用介绍,GTK是一个功能强大、设计灵活的一个通用图形库。特别是被GNOME选中使得GTK+广为流传,
网络入侵检测系统(NIDS)是网络安全管理常用的安全设备之一。各大安全厂商都有自己的IDS产品,如启明星辰的天阒,绿盟的冰之眼,天融信的TOPSENTRY等。被评为2006年百大安全工具第三