问题描述：最近做一个web应用程序需要操作Excel文件，在开发环境下程序测试正常，部署到IIS后程序操作Excel文件，IIS报错，错误出现在创建Excel进程的语句，如下：
网上能搜到的解决办法，常见的就是以下3种，比如参考这个博客 https://www.cnblogs.com/gavindou/archive/2012/08/29/2661757.html 1，增加虚拟权限：
1. Minimal COM提供最基础的COM开发接口（API），每个com对象的创建大概需要10~20K。
com英文为Component Object Model（组件对象模型），是微软生产软件组件的标准。
当前，WMI支持两种远程交互的协议：DCOM协议和WinRm协议。我们可以通过这两种协议对远程的机器进行对象查询、事件注册以及WMI类方法的执行等操作，攻击者要有效的利用WMI的两种远程交互协议则需要一定的特权用户凭证，因此大多数的安全厂家通常都不会对WMI这两种协议所传输的恶意内容以及恶意流量进行审查，这就让攻击者对WMI这两种协议有了可利用的空间，那么，接下来给大家分别介绍WMI所支持的两种协议—DCOM协议和WinRm协议。
php根目录的 ext 文件夹下确保存有 php_com_dotnet.dll 这个文件
引用百度百科：COM component（COM组件）是微软公司为了计算机工业的软件生产更加符合人类的行为方式开发的一种新的软件开发技术。在COM构架下，人们可以开发出各种各样的功能专一的组件，然后将它们按照需要组合起来，构成复杂的应用系统。由此带来的好处是多方面的：可以将系统中的组件用新的替换掉，以便随时进行系统的升级和定制；可以在多个应用系统中重复利用同一个组件；可以方便的将应用系统扩展到网络环境下；COM与语言，平台无关的特性使所有的程序员均可充分发挥自己的才智与专长编写组件模块。
前一阵子做开发须要用到Excel和Word编程，本人用的是Vista系统，开发环境是VS2005和Office2007，測试无不论什么问题，但是到部署的时候出现了一些令人非常头痛的问题，老是会出现比如：
上篇在开发模式下，顺利地完成了EXCEL上传并保存在数据库的功能，但是发布到IIS中却出现了错误。
最近在本地64位win10操作系统+vs2015+office2010（卸载了2016，因为高版本反而不支持），做PPT文档的解析成HTML，在部署到windows server 2012上的时候遇到了不少麻烦，恰好见到两篇文章，得以解决。
目录 I：需求。 II：实现思路。 III：实现方式。 IV:优缺点分析。 V：结论。 VI：wps安装与配置。 正文 1.需求：把excel生成等比的图片。 2.实现思路：因为excel不能直接生成图片，所以需要先将excel => pdf => jpg，需要通过pdf中转一下才能保存为图片。 3.实现方式： 方式一、原生com组件Excel.exe进程生成pdf； 方式二、第三方NPOI生成pdf； 方式三、wps生成掉用wps.exe进程； 4.优缺
COM 是 Windows 的一个组件，可促进软件之间的互操作性，DCOM 使用远程过程调用 (RPC) 将其扩展到整个网络。
COM即组件对象模型(Component Object Model，COM) ，是基于 Windows 平台的一套组件对象接口标准，由一组构造规范和组件对象库组成。COM是许多微软产品和技术，如Windows媒体播放器和Windows Server的基础。
mvc是一种使用MVC（model view controller 模型-视图-控制器），设计创建web应用程序的模式。
2007年上半年，我参加了某市信息办技术服务平台的项目开发，担任系统平台的设计和开发工作，该项目主要为了支持某市党政机关专网的二期建设所开发设计的，它是一个在线式的远程服务平台。在项目的开发过程中，我充分的进行基于构件的软件开发，考虑到软件复用和以后的扩展等方面，文中介绍了构件平台的选择，几种COM构件的开发，平台的实现过程。基于构件的开发大大提高了软件的质量，缩短了开发周期。该项目现在已经完满完成，得到用户的一致好评。但现在看来，在开发过程中也出现了一些不足，文中就构件的划分和使用方面谈了自己的一些看法。
我想在A机用ssms连C机的oracle，一番了解，普遍做法是装ODAC xcopy包，里面有oledb组件，然后就可以在sqlserver的链接服务器里添加oracle数据库。如图：
使用jinvoke调用windowsAPI。jna使用比较麻烦，需要写c代码和参数转换，jinvoke的使用就像jdk中的包一样。
传统的恶意软件(例如.exe)攻击感染一个系统之前会把恶意文件（例如exe）复制到目标磁盘中并修改注册表并连接到此文件来达到一个长期隐藏的目的，无文件落地攻击是指即不向磁盘写入可执行文件，而是以脚本形式存在计算机中的注册表子项目中，以此来躲避杀软的检测，那么绕过了传统防病毒（AV）寻找被保存到磁盘上的文件并扫描这些文件以确定它们是否恶意的查杀方法。
Java中使用jacob调用WPS的COM组件的时候，手动启动可以，但是开机自启却不行
CheeseTools这个项目基于MiscTool项目（https://github.com/rasta-mouse/MiscTools）创建，可以帮助广大研究人员实现横向渗透和代码执行。
前言 本博客介绍二维码扫描枪对接，本博客仅仅写写实现过程，仅仅是给学习者作为一个了解，二维码扫描枪需要相关硬件厂家做好一些dll动态链接库，当然也有一些不需要dll动态链接库，动态链接库的需要厂家提供，各有不同，所以本博客仅仅是作为学习参考。
1、构件定义：组（构）件是软件系统可替换的、物理的组成部分，它封装了实现体（实现某个职能）并提供了一组接口的实现方法。可以认为组件是一个封装的代码模块或大粒度的运行的模块，也可将组件理解为具有一定功能、能够独立工作或同其它组件组合起来协同工作的对象。
通常我们在渗透过程中从外围打点进入内网后拿到主机提升到system权限，这一台主机就已经拿下。但是我们进入内网的目标还是拿下尽可能多的主机，这时候选择横向移动的方法就尤为重要。今天就对一些常用的横向手法进行一个总结，有不足之处欢迎师傅们进行斧正。
相较与黑盒测试而言，代码审计（白盒测试）可以帮助我们更能了解web应用的框架和结构方便我们挖掘出黑盒测试中难以发觉的一些漏洞，总而言之就是对代码进行审计，并发现代码的vulnerability。
在第一篇横向移动中我们使用了MMC20.APPLICATION COM对象来进行横向移动，其实我们可以思考一个问题，微软的COM不只有MMC20.APPLICATION。
GKE与RTX都是优秀的企业即时通讯产品，各有千秋，例如GKE内置的功能更丰富，RTX界面更清爽、操作更方便。由于二者都提供了二次开发接口，可以利用接口来增加原本没有的功能，所以本文不打算在功能上对二者进行对比（因为通过扩展都可以实现对方没有的功能，例如消息监控），而是准备把二者均视为企业级应用整合的平台，从系统整合需要解决的问题的上来对它们的扩展性做一下对比。
Jconsole是JDK自带的监控工具，在JDK/bin目录下可以找到。它用于连接正在运行的本地或者远程的JVM，对运行在java应用程序的资源消耗和性能进行监控，并画出大量的图表，提供强大的可视化界面。而且本身占用的服务器内存很小，甚至可以说几乎不消耗，不失为一款好工具。
这篇文章是有关 WMI 的多篇系列文章中的第一篇，如果读者对 PowerShell 有个基本的了解，那么对阅读本篇文章会有所帮助，但这不是必需的。
Tomcat经常崩溃crash，想看看JVM内存使用情况，就想到了用Jconsole监控，以前只是监控本地的JVM，这次要监控远程的，遇到了不少问题。
注意：此配置添加在catalina.bat文件开头的注释行(rem或#)后面即可。
Zabbix自带监控系统的内存利用率和CPU利用率，但是系统内存并不能反应JVM内存情况
这个漏洞实质还是JMX反序列化漏洞，tomcat同样也用了JmxRemoteLifecycleListener这个监听器，但是tomcat在Oracle修复这个漏洞后自己没有及时更新，导致了反序列还依旧存在。网上搜了很多关于该漏洞的分析文章基本上都是0c0c0f牛在微信公众号里文章的转载或是变种，也基本都是在window系统上做的测试，所以也就想在linux也测试一下，也就有了这篇文章，大牛们勿喷呐= =、。
在内网渗透中，当攻击者获取到内网某台机器的控制权后，会以被攻陷的主机为跳板，通过收集域内凭证等各种方法，访问域内其他机器，进一步扩大资产范围。通过此类手段，攻击者最终可能获得域控制器的访问权限，甚至完全控制基于Windows操作系统的整个内网环境，控制域环境下的全部机器。
经安全部门研究分析，近期利用NTLM重放机制入侵Windows 系统事件增多，入侵者主要通过Potato程序攻击拥有SYSTEM权限的端口伪造网络身份认证过程，利用NTLM重放机制骗取SYSTEM身份令牌，最终取得系统权限，该安全风险微软并不认为存在漏洞，所以不会进行修复，为了您的服务器安全，我们建议您进行以下安全调整。
摘 要 centos 6.5环境中Tomcat配置JMX及相关说明 不管是Windows版还是Linux的版本的Tomcat的个性化参数配置（包括JMX），Tomcat官方推荐的方式是在Tomcat安装目录/bin新建setenv.sh（Linux）或setenv.bat（Windows）脚本来配置，而不是在tomcat自有的脚本中配置。 配置参数及说明 vi setenv.sh #!/bin/sh CATALINA_OPTS="$CATALINA_OPTS -Dcom.sun.management.jm
MoveKit是一款功能强大的Cobalt Strike横向渗透套件，本质上来说MoveKit是一个Cobalt Strike扩展，它利用的是SharpMove和SharpRDP .NET程序集的execute_assembly函数实现其功能，攻击脚本能够通过读取指定类型的模板文件来处理Payload创建任务。
官网：http://tomcat.apache.org/tomcat-7.0-doc/monitoring.html
金碟K3安装时常见的问题 关于Automation错误的成因也是多方面的，最多的是支持软件如：WINDOWS文件、系统控件等，都有可能导致问题的出现。当然，K/3自身的问题也存在。Automation错误，是系统无法捕获的错误，根据以前遇到此问题的经验，通常有以下几种可能： 1、客户端的MDAC程序出现问题，通过安装MDAC2.8来解决； 2、服务器的MSDTC没有正常启动，或启动用户的权限有问题，请检查组件服务中的MSDTC并使用具有启动权限的用户来启动； 3、客户端的分布式DCOM没有正常启动，请检查客
这段时间在做一个编码转换的程序，其中用到了一个SDK，是以DCOM形式发布的。把这个DCOM添加到引用中，用VS2005编写成一个WebService程序，没有多久就成功了，本以为大功告成，可是接下来的麻烦就来了。
插件下载地址：https://github.com/oracle/visualvm/releases
这篇文章说明了如何使用 WindowS CE 6.0 系统的 DCOM ，开发 com 服务进程。向客户端提供跨进程的 COM 组件服务，以及自定义接口代理 / 存根 dll 的建立，注册。
具体解决方法如下: 1:在服务器上安装office的Excel软件； 2:在"开始"->"运行"中输入dcomcnfg.exe启动"组件服务"； 3:依次双击"组件服务"->"计算机"->"我的电脑"->"DCOM配置"； 4:在"DCOM配置"中找到"Microsoft Excel 应用程序",在它上面点击右键,然后点击"属性",弹出"Microsoft Excel 应用程序属性"对话框； 5:点击"标识"标签,选择"下列用户"（用户名和密码写当前管理员的）； 6:点击"安全"标签,在"启动和激活权限"上
JConsole是一个基于JMX的GUI工具，用于连接正在运行的JVM。可以监控本地和远程的java程序。
首先，我会在Word里建立一张信息卡模板，放在文件夹~c003\bin\Debug\。
这个系列的文章翻译由信安之路红蓝对抗小组的所有成员共同完成，后续将陆续发布，敬请期待！
16、同步和异步有何异同，在什么情况下分别使用他们？举例说明。 如果数据将在线程间共享。例如正在写的数据以后可能被另一个线程读到，或者正在读的数据可能已经被另一个线程写过了，那么这些数据就是共享数据
Linux下Tomcat启动报错：port already in use，导致该问题的原因很多，标题说明不了具体问题。
为了方便测试，我这里使用QT来创建COM组件，再由QT自己调用。 理论上任何语言生成的COM组件调用流程应该都是一样的。
不少仪器数据报告输出为Word格式文件，同Excel文件，Word文件doc和docx的存储格式是不同的，相应的解析Word文件的方式也类似，主要有以下方式： 1.通过MS Word应用程序的DCOM接口； 2.WPS Word应用程序的DCOM接口，其他Office应用程序，例如Open Office等； 3.NPOI库； 4.MS Open XML； 5.Spire.Doc库； 实际操作中，MS与Open Office等不同厂家对Word（或泛指Office中的字处理软件文档）的格式定义标准有差别，因此
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
