Excel 真的很強大之 Excel DDE 攻擊

2022-09-23 23:21:15 字數 310 閱讀 9126

=cmd|'/c calc.exe'!a1

=m***cel|'\..\..\..\windows\system32\cmd.exe /c calc.exe'!''

看,excel 可以把 shell 命令**化,還能執行,真的很牛,excel 還能當 bat,腦洞不錯。

當然事情也沒有那麼科幻,這個技術的初衷並不是讓 excel 扮演 bat,它的目標是為了執行 shell 命令並取得輸出。畢竟那是乙個命令列為主的時代。這和現在用 webquery 載入資料沒什麼不同。但它確實很不安全。甚至 csv 匯入時也會執行外部命令。

Excel 強大的資料操縱能力

昨天給大一的值班過程中,發現自己對excel基本操作感到很陌生了,有很長時間沒有動作excel了,這一段時間一直都在弄程式設計的東西,似乎忘了excel,而經常用到的是word,對word使用比以前熟悉了很多,所以,通過值班發現了自己的不足,並總結和積澱一下簡單的excel操作。下面先提出幾個問題?...

Excel真的已經被Python取代?

在金融領域,乙個初級銀行家或者交易員,所具備的能力包括了解 excel 中所有關於金融建模的知識。但是,現在已經不再是這樣了,他們還更應該掌握 python。根據最近在倫敦的 quant 會議上 nomura 野村 的副首席數字官 matthew hampson 所說 python 已經取代了 ex...

stl map之從入門到真的很懂

什麼型別可以作為key 使用有序,即key有序,map是基於紅黑樹的,每個節點為key value,value省略不寫。紅黑樹是二叉查詢樹的一種,先看乙個二叉查詢樹實現的map,結構如下 8 3 10 1 6 14 4 7 13可以看到,按照先序遍歷的話key值依次是1 3 4 6 7 8 10 1...