Microsoft Excel 2000/2003 Sheet Name Vulnerability PoC

墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 700+累计阅读 798平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 → 码龄25年

关注

转载最新推荐文章于 2026-11-13 22:10:34 发布 798 阅读 AI 写同款· GEO 优化 ›

【AI智能体】Langchain 上下文记忆使用实战操作详解阅读详情

[Exploit]Microsoft Excel 2000/2003 Sheet Name Vulnerability PoC(0day)

Vuln Exposed by: ZhenHan.Liu
Team: Ph4nt0m Security Team
http://www.ph4nt0m.org

Tested on: Full Patched Excel 2003 Sp2, CN

http://www.milw0rm.com/sploits/06272007-2670.zip

收录于

当前文章被以下社区和专栏收录：

标签

#microsoft #excel #security

【gateway nc adapter虚拟网卡 win11 联想】问题的解决由于需要登录公司内网，于是启用奇安信VPN。但启动后报出网关未连接的问题，于是我检查了我的网络适配器，并尝试解决，以下给出几种我实践过程中的行动，并附带最后成功的解决方法。阅读详情

相关推荐

保姆级教程：从Salmon输出到DESeq2，搞定RNA-seq表达矩阵标准化与下游分析准备

本文提供从Salmon输出到DESeq2标准化的RNA-seq数据分析全流程指南，详细解析表达矩阵构建、标准化方法选择及下游分析准备。重点介绍如何将Salmon定量结果转换为DESeq2兼容格式，包括TPM与原始计数的处理技巧，以及常见问题排查方法，帮助研究人员高效完成RNA-seq数据分析。

weixin_42699679的博客 306

微软技术日报 11-09：.NET 8 与 9 明日同时停止支持，注册表编辑器出了 WinUI 3 版

今天这四条消息的共同点是收口。.NET 8 和 9 的支持期到点，注册表编辑器的新界面只放在仓库里给人看，GitHub 把一类危险触发器按住默认，微软在安全报告里把防线从地址黑名单挪到行为。收口并不等于关门。.NET 10 还在支持期里，被按住的触发器可以用策略按文件放回来，实验室里的样例随时可能变成产品。区别在于这些动作要有人签字，不再是默认开着。如果今天只做一件事，去看一眼构建机上的 .NET 版本。明天之后，8 和 9 的漏洞补丁不会再来了。

海盗Sharp的博客 383

新版本大疆智图4.5 永久许可摄影测量建模软件

大疆智图支持常见格式的成果输出，包括 TIFF 正射影像和高程模型、LAS 格式点云，以及 B3DM、OSGB、OBJ 等六种常用格式的三维模型，还包括 DXF 和 SHP 等格式的等高线。大疆智图 DJI Terra是领先的三维重建软件，提供先进的技术和简单的操作，一站式解决方案，从航线规划到数据的获取，以及模型重建、数据分析等都提供独一无二的支持，优化项目工程，提供自动化优势，获得更有效智能的决策和行动，最终用户可以获得理想的结果，减轻工作压力，提高作业效率。质量报告和剖面查看功能有助于分析点云质量。

qq_62821232的博客 6912

AI驱动数据处理的安全边界：行业现状、风险权衡与本地化实践路径

本文基于第三方数据，分析AI用于数据处理的安全议题。大模型应用加速普及，但伴随数据出境、影子AI、幻觉与成本失控等风险。行业共识指向“脚本复用”路径：将分析逻辑本地化固化，实现数据可控、结果可复现、成本可降。产品如数以轻舟提供本地处理、多模型接入与一次付费永久使用方案。建议企业从数据落点、可控性、可复现性与合规性四维度评估选型，推动AI在安全边界内释放价值。

数据矿工-数据化运营博客 323

SAP资产模块（FI-AA）与总账（FI-GL）数据不一致是财务顾问和会计人员最常遇到的棘手问题之一

SAP资产模块(FI-AA)与总账(FI-GL)数据不一致问题主要源于四大原因：1)违规手工记账（最常见），直接通过总账录入资产科目凭证而未通过资产模块；2)折旧运行问题，包括执行失败、跨年度问题或配置冲突；3)主数据与配置错误，如科目确定或折旧键设置不当；4)业务流程遗漏，如单据未生成凭证或汇率差异。解决方案包括运行对账报表、检查凭证来源、补跑折旧及核对配置。关键预防措施是坚持"资产模块发起→自动生成凭证→总账审核"的标准流程。

金牌架构师 428

做cellchat画图时自环的角度颠倒，如何解决？

🏆本文收录于《全栈 Bug 调优（实战版）》专栏。专栏聚焦真实项目中的各类疑难 Bug，从成因剖析 → 排查路径 → 解决方案 → 预防优化全链路拆解，形成一套可复用、可沉淀的实战知识体系。无论你是初入职场的开发者，还是负责复杂项目的资深工程师，都可以在这里构建一套属于自己的「问题诊断与性能调优」方法论，助你稳步进阶、放大技术价值。

**My Coding Family** 465

微软技术日报 11-08：Foundry 与 Entra 各挂一个 10.0 分漏洞，Foundry 接 fal 五款视频模型

这一周的动作可以分成两类。一类在收。Copilot 从电视上退场，搜索里的 AI 改成可选，云端漏洞只发通知不收补丁。共同点是承认铺得太开，代价比预期高。另一类在放。Foundry 一次摆上五个视频模型，容器版应用网关一个入口挂 64 个 MCP 服务器。共同点是把能力做成可组合的积木，让使用者按需挑。两个方向背后是同一个判断。把能力塞到每一个界面上，短期看覆盖率高，长期要解释为什么删不掉。新的做法是先给一个能关的开关，再谈覆盖。对每天写代码的人来说，今天有两样现成的东西可以试。

海盗Sharp的博客 419

化工过程设计软件：Aspen Plus二次开发_（2）.二次开发概述

假设我们需要创建一个自定义的换热器模型，该模型能够计算两个物流之间的热交换量，并根据传热系数和换热面积进行调整。ACM 模型代码示例!自定义换热器模型!参数：传热系数 U (W/m^2·K)!换热面积 A (m^2)!热物流 T_hot_in (K), T_hot_out (K), F_hot (kmol/h)!冷物流 T_cold_in (K), T_cold_out (K), F_cold (kmol/h)!模型输入!U - 传热系数!A - 换热面积!

kkchenjj的博客 370

微软技术周报 11-02~11-09：VS Code 混装 Claude 与 Codex、EF Core 11 静默改行为、.NET 11 倒计时

11 月 6 日，Power Platform 通过消息中心通知管理员，Copilot Studio、Power Automate 和 Power Apps 里所有跑在 Anthropic Claude、xAI Grok 以及旧版 GPT 上的 prompt，12 月 2 日自动迁移到 GPT-6 系列，档位价格不变，模型选择收窄到一条产品线。效果是这样的：让 Claude 评审一个 Copilot chat 写出的方案，或者把同样的任务交给 Codex，两边并排跑在同一个会话里。更要紧的是下周的时间线。

海盗Sharp的博客 972

基于逆向工程的中国裁判文书网爬虫技术深度解析：从反爬破解到合规抓取

最近承接了一个法律大数据分析的项目，需要获取某类合同纠纷的裁判文书数据，用于分析不同地区的判决规律、法官的裁判倾向以及法条适用情况。原本以为用常规的Python爬虫就能搞定，结果刚对着中国裁判文书网发了几个请求，就遭遇了“滑铁卢”：要么请求直接返回403 Forbidden，要么触发滑块验证码，甚至连IP都被临时封禁了。普通的requests+BeautifulSoup组合在裁判文书网面前完全失效，这也让我意识到，想要获取这里的数据，必须先通过逆向工程拆解网站的请求逻辑和反爬机制。经过一周的摸索，从抓包分析

专注于Python爬虫开发，分享爬虫技巧、项目实战与反爬经验，使用Scrapy、BeautifulSoup等工具，解决数据抓取难题。 3173

Claude Code 任务编排头脑风暴与疯狂拷问：Superpowers vs Grill-me 硬核对比与工程落地

Superpowers和Grill-me是AI编程中的互补工具：Superpowers提供工程化开发流程（从需求梳理到代码审查），确保规范执行；Grill-me通过持续追问帮助厘清需求，避免方向偏差。两者结合形成"构思-拷问-执行"工作流，前者负责方案生成与落地，后者专注需求审查。根据场景选择：个人项目可用Grill-me快速澄清需求，企业项目推荐Superpowers全流程，复杂开发则建议组合使用。它们分别解决"如何落地"和"是否对齐"的问题，共

十年老程序猿，AI 疯狂研究专家，前沿硬核知识分享 328

MAI-Cyber-1 深度解析：微软首个网络安全专用模型

微软没有去做"更大的安全大模型"，而是用一颗 137B 总参、仅 5B 激活的稀疏 MoE 专用模型，配上 90/10 的"小模型铺量、大模型兜底"路由，在 CyberGym 基准上拿到 95.95% 的同时把成本砍掉一半——这标志着 AI 安全从"通用模型加提示词"进入了"专用模型加系统工程"的时代。

Simple_Pure的博客 262

Matlab仿真：均匀面阵方向图、均匀线阵方向图、均匀圆阵方向图

其中，阵列方向图是评价阵列性能的重要参数之一。均匀面阵由若干个相同的阵元构成，阵元间等距排列，阵元的方向图形状为一个圆盘。均匀线阵由若干个相同的阵元构成，阵元间等距排列，阵元的方向图形状为一个矩形。本文将采用Matlab进行仿真，分别实现均匀面阵方向图、均匀线阵方向图和均匀圆阵方向图，并对三种阵列进行比较分析。通过以上代码仿真，我们可以对均匀面阵、均匀线阵和均匀圆阵进行方向图的绘制，进一步分析不同阵列在天线性能方面的差异。Matlab仿真：均匀面阵方向图、均匀线阵方向图、均匀圆阵方向图。

2301_79326857的博客 3439

微软输入法标点乱跳解决方案

微软拼音输入法常因“中文输入时使用英文标点”开关被意外开启，导致标点自动切换为英文且快捷键失效。本文提供一键批处理脚本，通过修改注册表（HKCU\Software\Microsoft\InputMethod\Settings\CHS）强制锁定中文标点，覆盖多个相关键值，确保设置持久生效。相比手动操作，该方案可抵御更新、同步等导致的配置重置，提升稳定性。执行后需重启输入法或系统以使更改生效，建议提前备份注册表。

谙弆悕博士的技术博客！ 369

win10 跳过U8环境检测的IE WebControls.rar

win10 安装u8的时候提示IE WebControls 不通过，这个工具可以欺骗u8的检查。跳过U8环境检测的IE WebControls。提示导入失败后，重新检测通过。

lwip-2.0.3

lwip是瑞典计算机科学院(SICS)的Adam Dunkels 开发的一个小型开源的TCP/IP协议栈。实现的重点是在保持TCP协议主要功能的基础上减少对RAM 的占用。

微软2026年11月补丁星期二解析：1094个 CVE、Outlook 零日 CVE-2026-124194 与修复优先级

微软11月补丁星期二修复1094个 CVE，唯一在野利用的 Outlook 零日 CVE-2026-124194 只评为“中等”，修复随 Office 更新下发、不在 Windows 累积更新里。本文整理漏洞分布、严重级漏洞分类处置与三档修复优先级。

SplashtopLoki的博客 207

ssm框架搭建

这个是一个在idea上成功跑起来的ssm框架项目，保存在这里方便以后使用直接下载

微软 BioEmu2 实测：AI 设计的抗体，能否通过动态模拟提前筛选？

微软 BioEmu2 实测：AI 设计的抗体，能否通过动态模拟提前筛选？**2026 年 10 月 26 日，展示了一个 AI 抗体候选的 10 纳秒传播动画。**但这个案例留下的最大问题，仍是实验室门前那道选择题：一批看起来合理的设计，究竟该把哪几个送去测试？Ford 正在参与 Adaptyv 与 Anthropic 的蛋白设计竞赛，也在开发抗体语言模型。**但他在原文中坦言，生成候选容易，挑出值得测试的候选依然困难。**本文解读他的公开实测，并对照微软文档核查证据边界，未独立运行模型。

weixin_71777199的博客 215

怀旧版电脑GBC模拟器

再现原版GBC掌机的界面，电脑运行连游戏界面都一样大小，很怀旧，很真实，（英文版）强烈推荐，很小的文件，很难才找到的。

【第 008 讲】在终端中运行 Python 程序：交互模式与脚本模式 | 绝对路径与相对路径 | 以模块方式运行 | 常见报错的识别与排查

本文系统讲解在终端中运行 Python 程序的方式：从交互模式与脚本模式讲起，梳理绝对路径与相对路径的运行写法及 cd、dir 等命令的用法；进而讲解以模块方式运行的特点与字节码缓存的产生；最后通过路径、拼写、标点三类典型报错，帮助读者掌握读懂报错、定位并修复错误的排查思路。

大模型全栈工程师 · Thanks_ks 710

企业微信 × AI 对接第六步：模板卡片交互闭环——按钮回调、ResponseCode 状态机、卡片更新（附跑通代码）

AI 生成的审批建议，让主管在卡片上直接点"同意/驳回"，比跳系统快一个数量级——这是企业微信模板卡片消息的交互闭环：发送时带 task_id 和按钮 key，用户点击后企微回调 EventKey/TaskId/ResponseCode，你拿 ResponseCode（72 小时有效、只能用一次）调 update_template_card 把卡片原地改成"已处理"。这篇把五种卡片类型、回调字段、更新接口一次讲透，附一个带完整防御（重复核销/超时/未知 key 拒绝）的状态机代码，本地实测跑通四种场景。

weixin_45264536的博客 370

情感交互机器人融资，四川具身科技的「爱湫」登场

当前人形机器人的主流战场是工业、仓储、巡检这些「干活」的场景，而「爱湫」把重心放在了「陪伴」上——通过面部投影和情绪识别，让机器人和人之间多一层情感层面的交互。情感交互机器人的市场，其实一直存在，只是过去被「能干活」的主流叙事盖住了。它主推的产品「爱湫」，是一款主打情感交互的人形机器人，搭载 3D 投影面部技术，情感交互机器人的逻辑，是面向养老陪伴、文旅服务、展厅导览这类「不要求重体力、但要求互动感」的场景。真正的考验不在发布会，而在它能不能在真实的养老和陪伴场景里，被用户用起来、留下来。

jushenAGI的博客 282

微软 365 全球掉线复盘，Purview 数据治理退役，C++ 动态调试转正

把今天这几条放在一起，会看到一个共同的题目，系统的自动判断出错时，人还能不能兜住。故障那条是自动判断误判。健康检查本来的职责是把坏机器摘出去，这次它把还能用的机器也摘了，剩下的机器承接双倍压力，再被摘掉，容量一路缩减。微软的补救方向很说明问题，一边验证一套替代的健康检查方式，一边准备自动检测并重启无响应服务器的机制，等于在原来的判断链路上加第二道保险。脚本那条是校验从宽容变严格。旧文件在宽松的校验下一直能用，规则一收紧，一批历史遗留的编码问题同时浮出水面，而表象是「签名没了」。

海盗Sharp的博客 293

微软技术日报 2026-11-07：Copilot 本机跑 27B 模型、Front Door 默认后量子 TLS、Beta 转 26H2

四条消息挤在同一天，方向各不相同：Foundry Local 把 27B 的编码模型压进了 24GB 显存并接进 GitHub Copilot；Azure Front Door 把入站 TLS 1.3 的混合后量子密钥交换设成了默认；Windows Insider 一次放出五个构建，Beta 通道正式转到 26H2；Power Platform 通知管理员，12 月 2 日提示模型换血，Claude 与 Grok 一起退出。四条放在一起看，有两条在改默认值，两条在改节奏。

海盗Sharp的博客 510

微软Copilot生态深度解析：从办公助手到超级应用的整合趋势与实战技巧

在人工智能技术飞速发展的今天，微软Copilot已成为连接用户与AI生产力的核心桥梁。虽然“copilot-analysis”这一特定仓库可能指向具体的分析脚本或文档，但从更宏观的视角来看，它代表了当前对微软Copilot生态系统的深度探索。Copilot不仅仅是一个聊天机器人，它已经深度嵌入到Excel、Word、GitHub等核心生产力工具中，甚至正在向“超级应用”演进。

wulechun的博客 165

全球化筑基，AI 赋能新体验，openKylin 3.0 SP1 正式发布

本次版本更新以国际化为底座，围绕国际化体验、AI 融合、硬件生态、系统质量四大方向完成全面升级：新增阿拉伯语、朝鲜语、傣语等多语言支持；持续强化重点平台与关键外设适配能力，完善飞腾 D3000M、进迭时空 V100 等平台图形显示、网卡驱动、高性能计算等能力，进一步拓展 openKylin 在多架构、多设备场景下的兼容边界。围绕系统稳定性、硬件兼容性与用户体验持续迭代，累计完成 200 余项缺陷修复与细节优化，覆盖桌面交互、图形显示、设备管理等核心场景，推动系统更加稳定、流畅、易用。

openKylin的博客 195

微软技术日报 2026-11-11：补丁日 1093 个漏洞、Outlook 零日在野、.NET 11 正式发布

把这几条放在一起看，会发现它们指向同一个方向，留给维护的窗口在变短。补丁日一次一千多条、Azure Linux 一次四百多条 CVE 引用、ACL 把代码完整性做成可选审计再加一层默认镜像、.NET 把两个版本的支持期放在同一天结束，做的都是同一件事，把「以后再说」往后压。要做的事不算复杂。把对公网暴露的 Exchange 与 SharePoint 排进本周的窗口，Exchange 那条要预留重启时间；

海盗Sharp的博客 681

微软技术日报 11-10：.NET 11 今晚发布，.NET 8 与 9 同日停更，Copilot 连接器开写入

今天微软技术侧的重心全压在一个日期上。11 月 10 日既是 .NET Conf 2026 开幕、.NET 11 正式发布的日子，也是 .NET 8 与 .NET 9 终止支持的日子。同一个日期上，一条线开始，两条线结束。除了这条主线，还有三件事在这一两天落地。微软安全博客公布了一轮用智能体扫 Rust 标准库的研究，Copilot 连接器的写入能力转为正式可用，Windows 11 的统一应用更新页又在预览版里冒了头。

海盗Sharp的博客 917

从手工Excel到智能分析:零售快消企业管报编制效率提升实践

从手工Excel到智能分析,不仅是工具的改变,更是管理模式的升级。管报编制效率的大幅提升数据质量的有效保障分析能力的显著增强决策模式的数字化转型这一实践为零售快消企业管报编制效率提升提供了可复制的路径。

qc0070000的博客 157

上一篇： realNetworks RealPlayer/HelixPlayer SMIL wallclock Stack Overflow 简单分析(POC)

下一篇：走进神秘的社会工程学

保姆级教程：从Salmon输出到DESeq2，搞定RNA-seq表达矩阵标准化与下游分析准备

weixin_42699679的博客

05-07

306