首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

QVD-2023-45061:I Doc View在线文档预览系统RCE漏洞

作者:Locks_@Timeline Sec 本文字数:1042 阅读时长:2~3min 声明:仅供学习参考使用,请勿用作违法用途,否则后果自负 0x01 简介 I Doc View 在线文档预览系统是由北京卓软在线信息技术有限公司开发的一套系统...主要为用户提供各种类型的文档文件的在线预览,而无需下载或安装相应的软件。...0x02 漏洞概述 漏洞编号:QVD-2023-45061 I Doc View 在线文档预览系统存在远程代码执行漏洞,未经身份验证的远程攻击者利用 "/html/2word?...环境搭建 有条件的请移步这边 申请安装到您自己服务器的一个月免费试用版,请填写一下这个申请表: https://wj.qq.com/s2/5983516/63c4/ 语法查询: title == "在线文档预览...I Doc View 在线文档预览系统上访问路径 : http://your-ip/html/2word?

1K10
您找到你想要的搜索结果了吗?
是的
没有找到

SpringBoot实现文件在线预览

背景 最近公司内部oa系统升级,需要增加文件在线预览服务,最常见的文件就是office文档,一开始构思几个方案,比如office软件自带的文件转换,openoffice转换,offce365服务,aspose...组件转换,最终采用了aspose转换,原因是组件功能完善,不依赖其它软件安装环境 系统设计 文件类型及方案 文件类型 预览方案 word aspsoe-word转换图片预览(版本21.1) ppt aspose-slides...转化你图片预览(版本20.4) excel aspose-cell转换html预览(版本20.4) pdf pdfbox缓缓图片预览(版本2.0.15) png,jpg,gif 整合viewer.js预览...(版本1.5.0) mp4 整合vedio.js预览(js版本7.10.2) txt 读取文件内容预览 注:aspose因版权问题,工程示例代码中全部使用试用版,转换图片会出现水印 流程设计 系统实现...String>(); types.put("application/pdf", ".pdf"); types.put("application/msword", ".doc

54520

基于SpringBoot的文件在线预览神器,可支持99%常用文件的在线预览

有时候我们不仅需要文件存储,还需要文件的在线预览。这里给大家推荐一个基于SpringBoot的文件预览神器kkFileView,基本支持主流文件的在线预览,使用也很简单,希望对大家有所帮助!...kkFileView简介 kkFileView可以用来搭建文件在线预览服务,在Github上已有5.7k+Star。...,我们来看下在线预览文件的URL格式,只需传入url(需要预览的文件地址)即可,这里要注意的是这个url需要进行base64编码才可以; http://192.168.7.109:8012/onlinePreview...总结 通过对kkFileView的一波实践,我们发现kkFileView可以满足Office文档、视频、图片等主流文件的在线预览需求,使用和配置也非常简单。...由于它是通过将word、ppt文档转化为pdf来实现预览的,如果你对Office文档预览没有特别高的要求,完全可以使用它搭建一个全能的文件在线预览服务!

1.9K60

如何实现Office文档在线预览

地址:https://usdoc.cn Office文件在线预览是目前移动化办公的一种新趋势。Office在线预览指的是Office系列的文件在线查看而不依附域客户端的存在。...在浏览器或者浏览器控件中可以预览查看Word、PDF、Excel、OFD、PPT等格式文档。...usdoc文档在线服务正是为了解决这一问题而做出了优化的访问,充分发挥了前后端结合的优势,提供更好的阅读体验特点 1、不依赖于客户端独立运用,只需要一个url文件地址就可以预览。...支持Microsoft Office、WPS及Adobe PDF文档在线预览支持PC端、移动端、Mac电脑等文件地址可加密集成很简单,三行代码既可以搞定预览调用方法 https://vw.usdoc.cn...src=http://usdoc.cn/vw/三好学生申请书.wps预览效果如下image.png多种预览方案 每种格式预览效果至少有3中以上,不同的预览方案所呈现的效果不同,精确度不同精确模式

5.3K122

Vue实现在线文档预览

如果使用第三方服务,有以下的方案: XDOC文档预览服务:http://view.xdocin.com/ kkFileView在线文件预览:https://kkfileview.keking.cn/zh-cn...本次实现的文档预览的类型有:docx, xlsx, pptx, pdf,以及纯文本、代码文件和各种图片、视频格式的在线预览 在线预览 纯web端文档预览项目在线地址:http://file-viewer.qkongtao.cn.../ Office文档文件在线预览 Office文档文件包括常见的docx、excel、pdf三种文件的预览,当然还有PPT文件预览,但是ppt使用纯前端实现预览效果不是很好,正确的做法一般会讲ppt文件在服务端转换成...:http://file-viewer.qkongtao.cn/doc Excel文档预览 使用vue-office组件库的excel组件 安装vue-office插件:npm install @vue-office...在线文档预览项目(整合) 上述的组件是本项目主要实现的功能,最后我将组件进行了整合一下,封装成一个文件上传、下载、预览的demo。

3K21

前端【vue】实现文档在线预览功能,在线预览pdf、word、xls、ppt等office文件

前端实现文档在线预览功能 最直接的就是使用XDOC 文档云服务 XDOC可以实现预览以DataURI表示的DOC文档,此外XDOC还可以实现文本、带参数文本、html文本、json文本、公文等在线预览,..._xdoc=http://view.xdocin.com/doc/CreateReport.docx"> 当然还有别的方法比如: 一、通过a标签href属性实现 pdf文件理论上可以在浏览器直接打开预览但是需要打开新页面...2、word、xls、ppt文件在线预览功能 word、ppt、xls文件实现在线预览的方式比较简单可以直接通过调用微软的在线预览功能实现 (预览前提:资源必须是公共可访问的) <iframe src=.../ /具体文档看这微软接口文档/ /补充:google的文档在线预览实现同微软(资源必须是公共可访问的)/ <iframe :src="'https://docs.google.com/viewer?...最优选择微软<em>在线</em><em>预览</em>(不可编辑) 2、利用后端将文件转为图片,前端以图片形式<em>预览</em>(可行方案) 3、购买<em>在线</em><em>预览</em>服务例如百度<em>DOC</em>文档服务、永中、I <em>DOC</em> VIEW等

22.7K20

kkFileView在线文件预览项目学习&搭建

在偶然的翻阅大佬博客的时候,发现一个挺有意思的项目:kkFileView,在线文件预览项目 1. kkFileView介绍 kkFileView是git的开源在线文件预览项目 支持格式:doc、docx...//kkfileview.keking.cn/zh-cn/docs/home.html 该项目使用流行的spring boot搭建,易上手和部署,可以进行二次开发和独立部署,是一个很方便易使用的文件预览项目...: 默认的office文件预览是转成图片模式预览,点击右边的PDF图标,可以转成PDF进行预览(可以文字复制和下载等,也有很多小工具) 4.3、文件预览乱码问题 大部分Linux系统上并没有预装中文字体或字体不全...button> function preview() { var url = 'https://api.idocv.com/data/doc.../manual.docx'; //要预览文件的访问地址 window.open('http://fileview.qkongtao.cn/onlinePreview?

5.6K30

OFFICE 文档转换为html在线预览

OFFICE 文档在线预览方案很多: 服务器先转换为PDF,再转换为SWF,最后通过网页加载Flash预览,比如flexpaper Office文档直接转换为SWF,通过网页加载Flash预览 微软的Office365...在浏览器中直接打开 转换为html 今天,我们要用的方案是转换为html来预览。...github.com/mirkonasato/pyodconverter/ 下载后,进行测试: python DocumentConverter.py Website_Information_Form.doc...测试 3.1 word (doc.docx)测试 convert2html.sh imo云办公室-私有云用户使用手册V2.0.doc imo-doc.html 效果: 3.2 表格 (xls)测试 convert2html.sh...总结 本文介绍了一种在服务端将office文档转换为html以方便预览的方法。 实际使用时,可以将生成好的html放到网站路径下,通过拦截器,设置访问权限。

4.8K30

在线文档预览方案-office web apps

最近在做项目时,要在手机端实现在线文档预览的功能。于是百度了一下实现方案,大致是将文档转换成pdf,然后在通过插件实现预览。这些方案没有具体实现代码,也没有在线预览的地址,再加上项目时间紧迫。...目前使用该方案的有 明道 微软,我部署的服务地址:http://myscloud.vicp.cc/op/generate.aspx 下面是在线预览的效果图。   ...http://myscloud.vicp.cc/op/generate.aspx 回到顶部 使用示例     安装完成office web apps以后,你可以采用以下方式实现在线预览。...//在线预览服务地址 var strOfficeApps="https://docview.mingdao.com"; //文档地址,需要外网能访问 var strFileUrl="http://74881...目前该方案已经在购买服务器实施的过程中,有需要实现在线文档预览的可以考虑使用。

7.3K90
领券