2017年10月SensePost发布了一篇文章并在其中解释了如何在不使用任何宏或脚本的情况下从Microsoft Word文档中执行任意代码，SensePost描述的技术是利用合法的Microsoft Office功能，该功能称为DDE(动态数据交换)，DDE旨在允许Microsoft办公应用程序之间传输数据，由于此技术不会使用电子邮件网关可以检测到的恶意宏感染Word文档，因此可以实现与远程代码执行相同的结果，这种攻击非常有效且被广泛用于恶意软件活动和红队评估
linux bash 脚本是个好东西，能用工具搞定的就尽量避免用手敲。这里记录下学习过程中的问题。
这是不同系统编码格式引起的：在windows系统中编辑的.sh文件可能有不可见字符，所以在Linux系统下执行会报以上异常信息。
使用spire.doc渲染富文本的话，可以使用Paragraph中的appendHTML()函数去渲染富文本，例如下面
方法1：通过官网下载下载jar包。下载后，解压文件，并将lib文件夹下的Spire.Pdf.jar文件导入Java程序。
经过查阅发现这种情况可能是两种原因导致的， 一：脚本格式问题，在 LinuxLinuxLinux 环境下，应该使用 unixunixunix 格式，而不是 docdocdoc 格式，通过 vimvimvim 打开输入 : set ff\text{: set ff}: set ff 查看是否是 unixunixunix，如果不是通过 :set fileformat=unix\text{:set fileformat=unix}:set fileformat=unix 即可解决。 二：这个原因就比较坑了，必然是语法错误啦……问题是错误的行数可能并不是文中提示的最后一行，它只是执行到最后一行也没有找到 EOFEOFEOF 而已……往上查看可以发现我的代码中，有两个 ififif 却没有 fififi，所以判断语句没有结束，导致出现了 EOFEOFEOF 的问题，仅仅是因为 fififi 打成了 ififif
Error while compiling statement: FAILED: Execution Error, return code 40000 from org.apache.hadoop.hive.ql.ddl.DDLTask. Changing file format (from ORC) is not supported for table
chmod 777 restart_tomcat.sh（文件名 -- 我这里命名为restart_tomcat.sh）
主要使用fs模块的pipe方法，简单粗暴： import fs from "fs"; import path from 'path'; import request from 'request';
此博客转自：https://blog.csdn.net/holybin/article/details/39502077，另外我补充了一些实验结果。
"RequestURL":"http://192.168.1.133:10003/VIID/Persons",
注：免费版有文件大小限制，可以替换成正式版，但是正式版有版权提示如下，内容不受影响
推荐可以试用Free Spire.Doc for Java免费控件哦，它支持将html string和html file转word，代码操作简单，转换效果也很好。
多图上传，发送端： var express = require('express') var rp = require('request-promise') var fs = require("fs
概述： 在本文中，讲述如何在geotools中实现shp和geojson数据的相互转换。 效果： 实现代码： package com.lzugis.geotools; import java.io.
PDF中的墨迹注释(Ink Annotation)，表现为徒手涂鸦式的形状;该类型的注释，可任意指定形状顶点的位置及个数，通过指定的顶点，程序将连接各点绘制成平滑的曲线。下面，通过C#程序代码介绍如何在PDF中添加该注释。
创建表格，包括添加数据、插入表格、合并单元格、设置表格样式、单元格居中、单元格背景色，单元格字体样式等设置，可参考这篇文章里的内容。
1.GET /healthCheck 这个API用来检查集群状态是否完好。 我们访问(相当于直接GET)：xx.xx.8.133/healthCheck，看到返回：
单文件上传，接收一个以fieldname命名的文件，文件信息保存在req.file
自己在写的flask页面时，前端用的md，后端用的ue，官网上都是php、jsp、asp的接口，然而自己人生苦短，所以做了记录
this.imageUrl = URL.createObjectURL(file.raw);
之前用Matlab做图像处理工作时，用到什么函数就查什么函数，从没做过系统的总结，再做的时候又要去查，所以总结还是有必要的~
早在6月13日，微软发布补丁修复编号为CVE-2017-8464的漏洞，本地用户或远程攻击者可以利用该漏洞生成特制的快捷方式，并通过可移动设备或者远程共享的方式导致远程代码执行，追溯到以前，NSA就承认利用过相似漏洞且以“Olympic Game”为代号研发震网病毒，来阻止伊朗发展核武。 CVE-2017-8464漏洞影响版本： Windows 7 Windows 8.1 Windows RT 8.1 Windows 10 Windows Server 2008 Windows Server 2008 R2
在Windows环境下用Notepad++写了个shell脚本，上传到Linux平台后运行报错如下：
本文已上述的错误为切入点，分析下异常原因以及Hive相关的关于Format的异常。主要内容如下：
StreamingPro现在支持以SQL脚本的形式写Structured Streaming流式程序了： mlsql-stream。不过期间遇到个问题，我希望按天进行分区，但是这个分区比较特殊，就是是按接收时间来落地进行分区，而不是记录产生的时间。
如何利用burp+metasplot快速检测&利用 ImageTragick(CVE-2016–3714) From ChaMd5安全团队核心成员 小meet ImageMagick是用来处理图片的通用组件，涉及PHP,JAVA,Python,Perl和Ruby等流行语言，16年4月被发现存在RCE，攻击者只需上传构造好的图片即可获取服务器权限。（延伸阅读-->ImageMagic执行过程、漏洞分析及修复http://www.freebuf.com/vuls/104048.html） 对这个漏洞的传统检
您要导出的内容 (dataset.mosaic()) 没有应用 visparams。
最近360核心安全事业部高级威胁应对团队在全球范围内率先监控到了一例使用0day漏洞的APT攻击，捕获到了全球首例利用浏览器0day漏洞的新型Office文档攻击，我们将该漏洞命名为“双杀”漏洞。该漏洞影响最新版本的IE浏览器及使用了IE内核的应用程序。用户在浏览网页或打开Office文档时都可能中招，最终被黑客植入后门木马完全控制电脑。
Word中设置水印时，可加载图片设置为水印效果，但通常添加水印效果时，会对所有页面都设置成统一效果，如果需要对每一页或者某个页面设置不同的水印效果，则可以参考本文中的方法。下面，将以Java代码为例，对Word每一页设置不同的图片水印效果作详细介绍。
大家好，又见面了，我是你们的朋友全栈君。1：查看crond 服务状态(确认Linux任务计划服务开启)
COS是腾讯云提供的对象存储服务，功能非常强大，可以作为文件服务器，CDN加速，静态网页服务，还提供了图片的常用操作。相关API文档：https://cloud.tencent.com/document/product/436/7751
COS是腾讯云提供的对象存储服务，功能非常强大，可以作为文件服务器，CDN加速，静态网页服务，还提供了图片的常用操作。
日前，360 核心安全事业部高级威胁应对团队在全球范围内率先监控到了一例使用 0day 漏洞的 APT 攻击，捕获到了全球首例利用浏览器 0day 漏洞的新型 Office 文档攻击，我们将该漏洞命名为“双杀”漏洞。该漏洞影响最新版本的 IE 浏览器及使用了 IE 内核的应用程序。用户在浏览网页或打开 Office 文档时都可能中招，最终被黑客植入后门木马完全控制电脑。
LibreOffice是OpenOffice.org 办公套件衍生版， 同样自由开源，以Mozilla Public License V2.0许可证分发源代码，但相比OpenOffice增加了很多特色功能。LibreOffice拥有强大的数据导入和导出功能，能直接导入PDF文档、微软Works、LotusWord，支持主要的OpenXML格式。软件本身并不局限于Debian和Ubuntu平台，OpenXML格式Windows、Mac、PRM packageLinux等多个系统平台。
目录 一、问题描述 二、定位原因 三、解决方案 1、建表分隔符和导入时的分隔符不一致 1.修改建表分隔符 2.建表时直接指定好分隔符 3.针对分区表和无分区表的区别 2、字段的数据类型不一致 3、文件类型和压缩格式不对（ORC、TEXTFILE...） 4、字段值包含了分隔符，可以换一个分隔符试试 ---- 一、问题描述 hive建表ddl: create table table_name( a bigint, b string ) comment 'xx表' partitioned by
windows编写的python脚本拖到linux里面运行会报错 报错如下: 解决方法如下 vim testing.py 利用如下命令修改文件格式 :set ff=unix 或 :set fi
由于最近在学习自动化生成测试报告，但在通过xlutils实现保留excel原格式情况下追加写入数据时，excel文件若为.xlsx文件会导致脚本无法运行。故需要实现.xlsx文件与.xls文件的相互转换
目标是要把线上环境的debug日志及集中化收集起来，一方面是方便开发调试；一方面是避免直接到线上环境查看，存在安全隐患。
最近遇到一个需求，需要把线上环境的debug日志及集中化收集起来，一方面是方便开发调试；一方面是避免直接到线上环境查看，存在安全隐患。
下图来自http://www.unicode.org/standard/WhatIsUnicode.html中的截图
该maxPixels参数旨在防止无意中创建非常大的导出。如果默认值对于您想要的输出图像来说太低，您可以增加maxPixels. 例如：
用notepad++编译器打开脚本，编辑->文档格式转换->转换为UNIX格式，然后保存。
VCF全称为Variant Call Format, 是一种纯文本文件，用来存储变异位点信息，主要包括3个部分的内容
在从Windows下移植某脚本文件到Linux环境之后会出现无法编译的情况，遇到类似如下的错误提示：
Aggregates over a given property of the objects in a collection, calculating a list of all the values of the selected property.
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
