一、 前言 接着上一篇《.Net魔法堂：史上最全的ActiveX开发教程——开发篇》，本篇讲述如何发布我们的ActiveX。 二、废话
GUID，IID，IUnknow，IDL，都是COM规范定义的概念，它规定了对象接口如何声明，对象如何创建销毁，对象生命周期如何管理，接口如何继承和聚合。
一、前言 在设计某移动内部自动化运维平台时，经综合考虑终端机性能和功能需求等因素后，决定采用B/S模式，并且浏览器通过ActiveX组件实现与服务器Agent作P2P的通讯。好处，整个平台以网页形式存在，界面渲染性能高于桌面应用（终端机性能其低）；通过ActiveX组件与各服务器Agent进行P2P通讯，不对Web服务器造成压力。风险，当用ActiveX传输上百兆的文件时，会对浏览器造成哪些影响；团队中没有类似解决方案的经验供借鉴。解决方法
OCX入门：http://blog.csdn.net/hkcsdn/article/details/52908748 前言 ActiveX是Microsoft对于一系列策略性面向对象程序技术和工具的称呼，其中主要的技术是组件对象模型（COM）。 ActiveX控件是一种实现了一系列特定接口而使其在使用和外观上更象一个控件的COM组件。ActiveX控件这种技术涉及到了几乎所有的COM和OLE的技术精华，如可链接对象、统一数据传输、OLE文档、属性页、永久存储以及OLE自动化等。 ActiveX控
工作中写WinForm程序经常会引用第三方的组件，包括引用Com组件，做了一个桌面程序需要展示PDF，看了些其它的开源组件对PDF的兼容性都不是很好，有些看着PDF是正常的但是复制出来的字有很多乱码。然后就直接引用了adboe pdf reader来显示，测试了不同pdf兼容性算是不错的。那如何引用呢？
先纠正一个观点，所谓自动安装并非强制安装，否则就变成流氓软件了，就算是silverlight,flash这类知名ActiveX，用户也有选择安装或是不安装的权利。 较正统的解决办法是提示用户设置IE权限，然后在object里加入codebase='ocx的下载路径'，然后制作数字证书，个人觉得这样比较复杂。 我的办法: 1.先用js检测activex是否可用 <object id='x' name='x' classid='clsid:82AB2103-26BC-4999-8DDE-DF1A647D96E
原文链接：https://blog.csdn.net/humanking7/article/details/81253775
ActiveX控件是可以在应用程序和网络中计算机上重复使用的程序对象。创建它的主要技术是Microsoft的ActiveX技术，其中主要是组件对象模型（COM）。
1.为什么要用ActiveX? 网页本身的功能是有限的，要想实现一些网页本身不支持的功能，比如：网页上的p2p视频播放，就得靠ActiveX这种古老的技术。 2.c#能开发ActiveX吗？ 严格意义
网页挂马的实质是利用 漏洞向用户传播 木马下载器，当我们更清楚了这点就能做到有效的防范。
com英文为Component Object Model（组件对象模型），是微软生产软件组件的标准。
前面一节《组态软件里面对远程桌面调用的方法》中介绍了如何在组态软件里面调用mstsc.exe程序实现对另外一台计算机远程桌面的调用，这种方法相对容易理解。事实上，微软也考虑到了程序猿们可能会用到调用远程桌面这个功能，所以提供了RDP 的ActiveX控件，直接拉出来，配置相关的属性就可以轻松实现调用了，而且这种调用不会在本地计算机的任务管理器里面占用太多资源。
步骤2：正常上电之后，使用网线连接电脑和摄像头。安装SADPTool 软件，使用“SADPTool30016”对摄像头进行激活和修改密码（密码为8位字母和数字的组合）
最近碰到个内网网站报错：“必要的组件未能正常运行，请修复Adobe Flash Player”。看到第一眼感觉很简单官网下载最新的flash插件安装下就行，然而却翻车了，安装官网最新版插件还是解决不了；flash修复工具检测系统确实缺个必要的组件，但需要联网修复；问题定位到了，就是缺少FlashHelperService.exe文件或者这个服务，并且360安全卫士等安全软件也没有禁用这个服务，下面小编和大家聊聊处理过程。
开发环境是Vs 2012 Framework 4.0 源码和制作工具在文章最下边 一. ActiveX控件Demo 新建一个Window窗体控件库项目 在自动生成的UserControl1页面上添加
•漏洞成因：类型混淆漏洞。Word在处理displacedByCustomXml属性时未对customXml标签对象进行有效性验证，可以通过传入其他标签对象，由类型混淆进而达到任意内存写。故可以借由精心构造的标签对象及对应属性值实现RCE。•影响版本：Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word for Mac 2011, Office Compatibility Pack SP3, Word Automation Services on SharePoint Server 2010 SP2 & 2013 SP1, Office Web Apps Server 2010 SP2 & 2013 SP1
神思官网下载相应的驱动和演示Demo，下载之前需要根绝设备序号在官网进行用户注册登录
WinCC V7.0支持的自定义.NET控件，需要使用Visual Studio 2005编写。下面以C#编程语言为例，开发一个简单的.NET控件，这个控件仅提供一个方法Add, 实现两数相加的功能。 在VS2005中新建一个工程CalculateControl，工程类型为 Visual C# 中的Windows Control Library，在 Solution Explorer 窗口中，将UserControl1.cs重命名为 Calculate.cs，弹出的对话框询问是否改变所有与UserControl1相关的代码，点击[Yes]确认。在Calculate.cs 文件的Calculate类中添加Add函数，用于计算两数之和，如下所示：
MSComm 作为一个串行通讯控件，每个 MSComm 控件，都对应一个串口，若需访问多个串口时必须使用多个 MSComm 控件。
引用百度百科：COM component（COM组件）是微软公司为了计算机工业的软件生产更加符合人类的行为方式开发的一种新的软件开发技术。在COM构架下，人们可以开发出各种各样的功能专一的组件，然后将它们按照需要组合起来，构成复杂的应用系统。由此带来的好处是多方面的：可以将系统中的组件用新的替换掉，以便随时进行系统的升级和定制；可以在多个应用系统中重复利用同一个组件；可以方便的将应用系统扩展到网络环境下；COM与语言，平台无关的特性使所有的程序员均可充分发挥自己的才智与专长编写组件模块。
准备好工具包,微软的IE SDK里包含这些工具, 但是那个开发包太过庞大,而且操作起来也稍微得繁琐了一些你只需要下载这么几个文件就可以了 文中提到的数字签名工具包，请在此处下载 https://files.cnblogs.com/babyt/SignTool.rar
文章首发与：奇安信攻防社区 https://forum.butian.net/share/2126 前言 在一个阳光明媚的下午和群里的兄弟在吹牛，然后甲方爸爸突然发了一张截图~ 📷 分析与处置 1.立马通知现场的同事先对服务器进行断网 2.此告警为防火墙与EDR联动之后由防火墙推送过来的，查看防火墙上的告警，发现受害主机在每天的0点、8点、14点、16点左右均会访问恶意域名down.b591.com和down.1226bye.pw，初步判断可能是入侵者配置的定时任务触发告📷 3.上机排查系统计划任务，计划任
大家好，又见面了，我是你们的朋友全栈君。从网上找了些相关的资料，最终制作成功，做个小的总结：
function callExe () { try{ var command; var shell = new ActiveXObject("WScript.Shell"); command = shell.RegRead("HKEY_CURRENT_USER\\SOFTWARE\\Tencent\\WeChat\\InstallPath");//从注册表获得软件安装路径 command = command + "\\WeChat.exe"; window.oldOnError = window.onerror; window._command = command; window.onerror = function (err) { if (err.indexOf('utomation') != -1) { alert('命令' + window._command + ' 已经被用户禁止！'); return true; } else return false; }; var wsh = new ActiveXObject('WScript.Shell'); if (wsh){ wsh.Run("\""+command); //解决目录包含空格问题 } window.onerror = window.oldOnError; }catch(e){ alert(e); } }
每次都是一个假期不开VC，可能都是在学校做的多了，回家了要换个口味。
在2015年的主流浏览器版本中，因为可以直接调用微软开源的 ActiveX控件，可以实现微软Office软件的在线编辑及审阅功能，但是从2015年开始，各大主流浏览器先后取消了对 NPAPI插件，导致在线编辑Office软件成为了一个难题。虽然后来有商业公司开发的相关控件，但是还是无法 克服ActiveX控件固有的缺陷，不仅限制了浏览器的版本，还需要用户单独设置浏览器安全设置，导致用户体验极差。
SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
Java中使用jacob调用WPS的COM组件的时候，手动启动可以，但是开机自启却不行
1.点击Project->View Source 可以看到工程的代码 program Project1;
Microsoft报告了一个名为 CVE-2021-40444 的0day漏洞，利用该漏洞可以在受害者的计算机上远程执行恶意代码。黑客可在利用该漏洞攻击 Microsoft Office 用户拿下主机。
C++ ocx开发，有ATL和MFC ActiveX两套框架。二者的比较，简单说，MFC封装程度高，故MFC使得你很快完成你的工程并更快的运行起来，但是牺牲了灵活性；ATL更接近COM核心，轻量级。
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 服务器：win2003 中间件环境：iis6.0，sql server 2000 网站编写：asp 服务器ip：192.168.1.xx 开放端口：80 0x02 所用方式 Sql注入 IIS6.0 解析漏洞 一句话图片码 Sql server 2000 sa密码猜解 xp_
1. 软件如果已经安装，到注册表中查询其安装/卸载参数，看 InstallSource（如果有）和 UninstallString 的参数内容信息。
暑假在做一个项目的时候，本来是用C#.NET来写的一个港口进出闸的流程控制程序，里面涉及一个响应用PLC的采集信息的问题（PLC用串口和工控机相连接），然后思考如何用C#写串口通讯程序，结果师兄在一旁直接用VC++写了一个“*.ocx控件”，并在自己的电脑上进行了测试，完工后就把生成的“*.ocx”控件注册文件复制到了我们的电脑上。我们就在C#.NET程序里面将此控件拖入到主窗口中，然后就能直接利用此控件的事件来捕捉PLC的命令了，感觉好神奇。然后，我对C++的态度有了极大的转变，以前只知道C++写窗口程序是多么麻烦啊（远不如C#.NET来得快和直接），而它的所谓“比较底层，和底层操作系统的关系比C#这些高级语言要密切很多”的好处一直都没有体会到，现在才知道，正是因为C++比较底层，比较基础，所以它可以开发出很多和语言无关的公用程序块，如dll动态链接库和COM组件，原则上，只要你的Windows的系统，用VC++开发出来的这些公用程序块就能被任何语言调用（如果不用MFC框架，而用ATL框架来编写，甚至还可以脱离Windwos系统，不仅仅实现跨语言，甚至跨平台调用，这个笔者就没有仔细研究了）。
ActiveX 控件广泛用于 Internet。它们可以通过提供视频、动画内容等来增加浏览的乐趣。不过，这些程序可能出问题或者向您提供不需要的内容。在某些情况下，这些程序可被用来以您不允许的方式从计算机收集信息、破坏您的计算机上的数据、在未经您同意的情况下在您的计算机上安装软件或者允许他人远程控制您的计算机。考虑到这些风险，您应该在完全信任发行商的情况下才安装这些程序。
00 引 子 本文我们将通过一个恶意文档的分析来理解漏洞 CVE-2015-1641（MS15-033）的具体利用过程，以此还原它在现实攻击中的应用。就目前来看，虽然该 Office 漏洞早被修复，但由于其受影响版本多且稳定性良好，相关利用在坊间依旧比较常见，因此作为案例来学习还是很不错的。 01 样本信息 分析中用到的样本信息如下： SHA256：8bb066160763ba4a0b65ae86d3cfedff8102e2eacbf4e83812ea76ea5ab61a31 大小：967,267
这篇文章主要介绍了如何解决windows系统和linux系统中端口被占用的问题的相关资料,需要的朋友可以参考下
关于COM-Hunter COM-Hunter是一款针对持久化COM劫持漏洞的安全检测工具，该工具基于C#语言开发，可以帮助广大研究人员通过持久化COM劫持技术来检测目标应用程序的安全性。 关于COM劫持 微软在Windows 3.11中引入了(Component Object Model, COM)，作为一种实现对象的方法，这些对象可以被不同的框架(ActiveX, COM+， DCOM等)使用，并且在不同的Windows环境中允许互操作性，进程间通信和代码重用。COM对象的滥用使安防团队能够代表
如果一个个的拷贝，不知道要哪些，不要哪些Dll,一个个找也麻烦。好在QT提供了windeployqt.exe程序专门用来提取相关的DLL。但是这还是有个坑，这里记录下留作以后使用注意。
故事要从很久以前说起，那时王老湿刚参加工作不久，对组态软件只是初窥门径，也就刚刚能够按照领导的要求画出一些阀门水泵的工艺图的水平。突然有一天领导过来给我说有个客户提了个要求，要在RSViewSE软件里面显示另一台计算机的桌面。
背景 2018年1月31日，韩国计算机应急响应小组发布了一则关于Adobe Flash Player的 0day 漏洞警告，并称早在2017年11月中旬，就有黑客利用该漏洞实施有针对性的攻击。 2018年2月1日， Adobe官方发布了Adobe Flash Player系列产品的安全通告（APSA18-01），一个最新的AdobeFlash零日漏洞被发现针对韩国地区的人员发起攻击，该0day漏洞编号为CVE-2018-4878。 2018年2月5日，Adobe官方发布漏洞补丁，修复CVE-2018-487
在VS2005或VS2008安装后发现路径**VC7\Common7\Tools\Bin\下有许多小工具，我对带有Cert的文件比较感兴趣。经过研究，发现是有关证书和签名的，当然，该证书未被证书认证机构认可。下面列出这些工具和我的使用心得。 1。Makecert.exe —证书创建工具 2。Cert2Spc.exe —发行者证书测试工具 3。Signcode.exe —文件签名工具 面对其众多参数，我只好一一尝试。经过不断的创建，我已经能够做好证书的自我创建，子证书的创建，文件签名。嘿嘿，这下ActiveX控件的自动下载问题也算解决了一大半，有事没事就给自己编的小软件签个名又何妨？ 建立自己的根证书： 打开.net命令提示,输入以下
在网上查了一些资料也实际操作了一下，在此自己再作一次详细记录。 功能：将对机具操作的FK.dll封装成fk.ocx，注册后能在网页上对机器操作。 使用Visual Studio 2010 .N
在IE、Chrome 45及Firefox 53以下版本的浏览器网页中，可直接或间接调用微软免费开源的ActiveX控件DsoFramer即可嵌入本地安装的Office软件实现在线编辑或审阅Office文档。然而好景不长，从2015年开始Chrome、Firefox等新生代浏览器先后取消了对NPAPI插件的支持，在这些浏览器的后续版本中如何实现就成为了技术难题。IE浏览器又因各种问题导致其不断被用户抛弃，其市场份额已降到前端主流框架直接放弃兼容的地步。而随着Windows系统及Office软件的不断升级，DsoFramer的稳定性和兼容性问题越来越多，不支持64位浏览器不说，也不支持金山WPS及开源的LibreOffice等办公软件，要命的是2008年以来微软再无升级版发布，导致其用于商业用途具有很大风险，除非自己有研发能力解决这些问题。虽然随后有点聚WebOffice控件模仿DsoFramer接力举起免费的大旗，为其收费的电子印章产品导入客户，然而依然无法克服ActiveX控件固有的缺陷，只能在32位的IE浏览器中使用不说，往往还需要修改终端电脑IE的默认安全设置，实施成本高、加载运行时弹警告导致用户体验差，这不现在点聚WebOffice的官方网页和交流论坛也都没了踪影，不再继续维护升级，因为没开放源代码，第三方也无法修改其缺陷，其客户再次被抛弃了。
Microsoft Office相信大家都用过。Office在文档中嵌入对象极大的方便了我们的日常使用，但同时也为我们带来了众多安全问题。可以说，Office文档为攻击者提供了各种方法来诱骗受害者运行任意代码。当然，攻击者也可能会尝试利用Office漏洞，但更常见的情况是，攻击者会向受害者发送包含恶意宏或嵌入式（Packager）可执行文件的Office文档。
Microsoft Office文档为攻击者提供了各种欺骗受害者运行任意代码的方法。当然，攻击者可能会尝试直接利用Office漏洞，但更常见的情况是向受害者发送包含恶意代码的文档。 与此同时，微软也一直在制定安全措施。一般措施当文档从internet上下载时，并不会直接打开，而是在受保护视图中打开它们。
提示：您的 Adobe Flash Player 版本太旧，可能会有安全性风险。建议您升级到最新版本。 随后出现：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
