ActiveX控件漏洞挖掘与分析技术研究

随着网络的快速发展,ActiveX控件的数据库访问、数据监视和图形绘制等功能,使得ActiveX控件得到了广泛的应用,而面临的安全问题也越来越严重。在研究漏洞挖掘与分析技术的基础上,对ActiveX控件安全和分析技术进行了详细研究,并结合ActiveX控件的安全问题和已有漏洞信息,设计并实现了一个Windows平台下的ActiveX控件漏洞挖掘器,弥补了现有工具对ActiveX漏洞挖掘类型不全的缺陷,并通过实例进行了验证。     

ActiveX构件开发指南（二）——ActiveX控件的创建（上）

上一讲我们讨论了VB中ActiveX构件的类型和特点,以及采用VB 5.0开发ActiveX构件的基本步骤和构件开发过程中需要弄清的一些重要问题。这一讲我们将以一个具体例子为基础阐述其中一种ActiveX构件—ActiveX控件的开发。 预备知识 1.ActiveX控件 ActiveX控件以前叫做OLE控件,是用于快速设计窗体和对话框的标准用户交互元素。随着Web页面的动态化,Web浏览器承担了更多的显示内容的计算     

利用Recordset DTC更新WEB数据库记录的方法

1 Web 设计期控件(DTC) DTC (Design-Time Controls)是一个带有特别接口的标准的ActiveX控件,该接口使它们能产生分离的HTML代码,在Web页面被处理和显示时该代码将被执行.这些控件像其他任何ActiveX控件一样在设计期间被使用.DTC与标准的ActiveX控件的最大不同在于当Web页面开始运行时前者不再被使用.取而代之,一个DTC将产生被客户机浏览器或运行在一个Web服务器上的服务器件所执行的程序代码.因此,使用DTC易于创建和编辑或包含VBScript 的 Activex Server Pages(ASP).     

Authorware中的ActiveX控件的使用

文章介绍了ActiveX技术，讨论了如何进行ActiveX控件的系统调用，以实例说明在Authorware多媒体课件制作系统中应用ActiveX控件的方法。     

利用Visual Basic设计媒体播放器

利用Visual Basic作为开发工具，使用Visual Basic的ActiveX控件进行开发，通过设置ActiveX控件的属性改变其行为和外观，通过响应事件参与其处理过程，通过调用方法实现其各种功能，介绍ActiveX控件的使用方法、如何把ActiveX控件添加到窗体、如何在代码中调用和响应ActiveX控件的方法和事件，设计的媒体播放器能够播放Mp3，Wav，Mid等音频文件。     

Web安全问答（2）

问：什么叫网站挂马 答：“挂马”就是黑客入侵了一些网站后,将自己编写的网页木马嵌入被黑网站的主页中,当访问者浏览被挂马页面时,将会被植入木马,黑客便可通过远程控制来实现不可告人的目的。网页木马就是将木马和网页结合在一起,打开网页的同时也会运行木马。最初的网页木马原理是利用IE浏览器的ActiveX控件,运行网页木马后会弹出一个控件下载提示,只有点击确认后才会运行其中的木马。这种网页木马在当时网络安全意识普遍不高的情况下还是有一点使用价值的,但是其缺点是显而易见的,就是会出现ActiveX控件下载提示。当然现在很少会有人去点击那莫名其妙的ActiveX控件下载确认窗口。在这种情况下,新的网页木马诞生了。这类网页木马通常利用了IE浏览器的漏洞,在运行的时候没有丝毫提示,因此隐蔽性极高。     

一种通过ActiveX控件打开定制播放器的方法

在软件开发中经常需要用到定制的带参数可执行文件。介绍了一种通过ActiveX控件实现单击网页超链接即可打开定制带参数媒体播放器的方法。首先介绍ActiveX控件的应用背景,之后对其在Visual C .NET环境下的制作及注册进行阐述,对其中的关键函数ShellExecute()进行了系统的介绍,并重点分析了通过HTML脚本语言实现ActiveX控件在网页中的嵌入方法,最后通过实例说明该方法的有效性。     

VC++5.0下使用ActiveX控件的几个问题

自从Microsoft早在1996年3月的Internet专业开发人员研讨会(InternetPDC)上提出ActiveX一词以来,到今天已有无数公司的无数产品中涉及了ActiveX技术,而作为ActiveX技术之一的ActiveX控件,更是得到广大开发者的青睐。那么,到底什么是ActiveX控件呢?     

多媒体创作中ActiveX控件的应用

文章简要概述了ActiveX控件的技术、优势和发展 ,通过简述如何利用ActiveX控件将HTML超文本引入到Authorware中的具体实例 ,说明了在多媒体创作中通过应用ActiveX控件 ,能使它支持或融入更多、更广的媒体种类 ,体现更为先进的功能 ,从而使多媒体创作更加便利、灵活而生动。     

浏览器与Windows C/S应用的信息交互

本文详细阐述了如何在浏览器中嵌入ActiveX控件,通过向Windows注册控件的句柄,然后借助于Windows的消息发送及处理机制,使ActiveX控件可以与Windows应用进行消息传递的技术,实现了浏览器应用与C/S应用进行信息数据的交互。     

ActiveX网页制作的利器——ActiveX Control Pad

Internet网络技术发展到今天,传统的基于HTML的静态网页已经越来越不能适应需求了。针对这种情况,微软公司提出了一种全新的分布式应用技术——ActiveX。在原有的HTML文档中加入ActiveX脚本程序和ActiveX控件,就可以实现各种神奇的效果。但由于在引用ActiveX控件时,需事先知道它的ClassID、事件、属性、方法等信息,因而编写网页时比较麻烦,而且代码不易修改维护。为此,微软公司特别提供了一个叫做ActiveX Control Pad的网页编辑工具,利用它可以轻松地将ActiveX控件插入HTML文档中。     

基于ActiveX控件的网络虚拟仪器实验室

探讨了一种如何利用ActiveX控件创建网络虚拟仪器实验室的通用方法，整个系统基TB／S构架，在VB6．0环境下采用ActiveX控件技术设计出虚拟仪器，并将其制作成相关的网页，通过Internet向外发布。     

在虚拟仪器面板设计中应用ActiveX数据对象

ActiveX是Microsoft引进的数据访问方法,是建立在OLE DB基础上的基于对象的高层数据接口,能够访问任何类型的数据。主要介绍虚拟仪器面板设计方面的优势,图形化编程语言LabVIEW及其特点,ADO数据控件及其主要属性、事件,ActiveX控件的特点、设计步骤、LabVIEW编程环境中ActiveX控件的应用。     

一种用于陀螺测试的波形显示控件设计

ActiveX技术具有继承性好,可以跨平台使用的优点。该文基于ActiveX技术开发了一套数据波形显示控件——Graph控件,该控件将数据计算、波形显示、坐标测量等功能进行了封装,减轻了软件开发者的工作量,适合在陀螺测试软件中使用。该文将Graph控件从功能上分为刻度计算、波形显示、坐标测量及转换、其他功能4个模块,并对这4个模块的关键技术进行了介绍。实际使用证明该控件使用方便,功能丰富,可靠性好,具有较高的工程实用价值。     

用MFC制作ActiveX控件

介绍了ActiveX技术的基本背景和ActiveX控件技术的接口机制,应用Visual C++开发工具及其MFC的支持,详细描述了控件的属性、方法、事件、绘制、串行化等技术内容和具体实现方法。     

基于ActiveX的手写签批系统及其关键技术研究

研究了基于ActiveX的电子政务手写签批与印章系统，这是一个能在微软IE浏览器中运行的、进行公文手写签批和加盖电子印签的ActiveX控件。该控件采用B／S结构并利用面向对象技术进行建模。支持各种文档导入。并重点研究了XML／HTML电子公文解析、电子公文排版等关键技术。     

基于ActiveX控件的视频监控系统客户端编程

本文介绍了基于嵌入式技术的远程视频监控系统的组成和ActiveX控件的相关基本理论，在VC＋＋和ASP网页中分别实现了基于ActiveX控件的视频监控系统的客户端软件编程。     

ActiveX构件开发指南（三）——ActiveX控件的创建（续）

上一讲我们创建了一个简单的ActiveX控件——TimeLabel,使大家首先对控件的开发有了一个感性认识。这一讲我们将继续以此为基础深入讨论一下控件开发中的一些重要问题。 UserControl类 用VB创建的ActiveX控件常由一个基于User-Control类的对象(为简便起见,后面我们称之为User-Control类对象)和你放在UserControl类对象构成控件组成。     

ActiveX控件在数据可视化中的应用

介绍了一个开放源代码的绘图ActiveX控件的使用方法,并结合其在数据采集系统中的应用进一步说明了该控件的优缺点。最后讨论了数据采集系统的数据可视化的研究方向。     

使用VB 5.0开发ActiveX控件

ActiveX控件以前的名字叫OLE控件。它具有以下特点: (1)已被包装好,但带有编程接口; (2)可被许多软件(如Visual Studio97、MicrosoftOffice等)使用; (3)可被重复使用,所以用它可大大缩短开发时间; (4)它是一种程序片断。 以前,只有用C++才能开发ActiveX控件。但自从Microsoft Visual Basic5.0发布后,情况就不同了,因为VB5.0也具有开发ActiveX控件的功能。使用VB的开发人员也