草庐IT

消息安全

全部标签

windows - 从应用程序调用命令行实用程序会产生安全问题吗?

我想知道当应用程序被设计为调用打开PDF文件并在文本文件或图像中产生一些信息的命令行实用程序时是否存在危险的安全性/安全问题。 最佳答案 想到操作系统命令注入(inject)。如果用户能够控制部分命令行(例如“AcroRd32.exefile.pdf”),如果攻击者可以控制文件名,那么就必须添加强白名单验证,这样“AcroRd32.exe”就可以了。exefile.pdf&&formatC:&&rem.pdf"例如不能注入(inject) 关于windows-从应用程序调用命令行实用程序

windows - 将 Windows 对话框错误消息重定向到控制台

有谁知道如何重定向/捕获模态Windows错误对话框?对于仅尝试运行程序并捕获退出代码和stdout/stderr输出的非交互式命令行程序来说,这确实是个问题。此问题的最新实例是具有以下形式的模态Windows对话框:Theprogramcan'tstartbecauseismissingfromyourcomputer.Tryreinstallingtheprogramtofixthisproblem.(模态GUI窗口的标题是“系统错误”) 最佳答案 可以使用SetErrorMode()抑制这些系统错误对话框.在这种情况下,Cre

c++ - 线程安全类的有序静态初始化

就结尾处的简短问题而言,这篇文章似乎太长了。但是我还需要描述一个我刚刚想出的设计模式。也许它很常用,但我从未见过它(或者它只是不起作用:)。首先,这里有一段代码(据我所知)由于“静态初始化顺序失败”而具有未定义的行为。问题是Spanish::s_englishToSpanish的初始化依赖于English::s_numberToStr,它们都是静态初始化的并且在不同的文件中,因此这些初始化的顺序是未定义的:文件:英文.h#pragmaonce#include#includeusingnamespacestd;structEnglish{staticvector*s_numberToSt

c++ - mfc - 带有富文本的消息框

我希望能够在消息框中显示格式化文本(如粗体文本、项目符号、斜体等)。我遇到了thiswonderfularticle但似乎无法让它发挥作用。我在同一个链接上使用演示应用程序。有人可以帮帮我吗?我曾尝试调试/理解该代码,但没有成功。约束:(不是我的选择)必须与WindowsXP兼容。我正在使用VisualC++6。应该如何显示:实际显示方式: 最佳答案 使用RichEdit2控件简单地创建一个对话框...在InitInstance中,添加以下调用://InitRichEditLibraryAfxInitRichEdit2();在您的对

c++ - 适用于 Linux 的 SDL 跨平台消息框

我正在开发跨平台游戏引擎-它运行良好(我使用的是SDL)。但是,我想要一种简单的方法来向用户显示消息框,而不必依赖SDL或OpenGL(渲染到屏幕),例如如果窗口已被销毁或尚未创建,因此我无法向屏幕呈现消息怎么办?我已经实现了一个消息框功能,每个平台都有多个实现:Windows实现使用MessageBox,MacOSX实现使用Cocoa的NSAlert,我不知道我可以用什么来实现linux。我在考虑X11,因为这是SDL在linux上使用的窗口。我尝试过其他答案,但它们要么太模糊,要么要求我用X11或其他东西重新装配我的整个游戏引擎。我试图找到一个独立于应用程序的解决方案(例如可以在控

windows - 写入 Windows 安全日志

我有一个脚本,当它完成显示运行它的用户时,我需要将审计事件写入Windows安全日志。除了安全日志,我可以写入任何日志。我该怎么做?New-EventLog-LogNameSecurity-Source"MyApp"Write-EventLog-LogNameSecurity-source"MyApp"-EntryTypeInformation-EventId1-Message"ScriptrunbyX"当名称从Security更改为Application或System时,它起作用了-但是,我在使用Security时不断收到以下信息:Write-EventLog:Theregistry

node.js - npm 命令返回消息 -g' 未被识别为内部或外部命令

我使用的是Windows8.164位,并使用来自nodejs.org的WindowsInstaller安装npm。每次我输入npm命令时,它总是显示此消息:'CALL"C:\ProgramFiles\nodejs\node.exe""C:\ProgramFiles\nodejs\node_modules\npm\bin\npm-cli.js"prefix-g'不被识别为内部或外部命令,可运行的程序或批处理文件。Errorwhilerunningnpm“prefix-gisnotrecognizedasaninternalorexternalcommand”没有解决我的问题Node-vv

windows - Chef::Exceptions::WindowsNotAdmin:由于缺少管理员权限,无法获取安全信息

我们试图提供一个解决方案来使用Chef为客户端管理Windows2012服务器,但不幸的是,chef-client运行失败并显示Chef::Exceptions::WindowsNotAdmin:cannotgetthesecurityinformationforduetomissingAdministratorprivileges异常(exception)。这有点奇怪,因为我们已经确认我们用于远程管理服务器的域帐户是Administrators组的成员。我们能够使用它来管理同一域中的其他服务器。此外,当我们通过远程桌面使用域帐户连接到服务器,以管理员身份启动PowerShell并启动

windows - 什么窗口消息应用程序在屏幕上收到文本大小更改

用户可以更改显示文本的比例(例如,通过设置→显示→更改文本、应用程序和其他项目的大小,在Windows10上)。我应该处理什么窗口消息以了解此类更改?我有一个大小取决于实际字体高度的东西。但是,尺寸调整非常耗时,因此我不希望在每次WM_PAINT到达时都执行它们。 最佳答案 不是吗WM_DPICHANGED?Sentwhentheeffectivedotsperinch(dpi)forawindowhaschanged.TheDPIisthescalefactorforawindow.-Thewindowismovedtoanewm

r - 启动期间 - 警告消息 : Setting LC_CTYPE= failed on Windows

升级Windows10后,每当我启动Rstudio时,我都会收到以下警告消息。启动期间-警告消息:设置LC_CTYPE=失败我目前正在运行MicrosoftROpen版本。有什么方法可以修复此警告消息,我在stackoverflow上找到了一些适用于Mac而不是适用于Windows的解决方案。 最佳答案 我发现针对该问题的最佳解决方法是设置一个.Renviron文件并覆盖那里的语言环境。如何设置和修改.Renviron文件在打开的书的相关章节中有描述EfficientRProgramming.因此,只需要复制这些行user_renv