關於 建立html檔案 ，我們在網路上蒐集到這些相關的討論、資訊與評價

超高危險性 CVE-2021-22005 vCenter漏洞影片示範

最近被評分為 CVSS 9.8/10 的VMware vCenter漏洞.
官方雖然有公告跟補丁了,不過一直沒有POC攻擊程式放出.
越南資安專家 @testanull 一貫以分析原廠補丁作風（如Exchange ProxyLogon漏洞),分析出1 day漏洞原理,並且立刻實作出半實驗品POC(攻擊程式) .

攻擊有二個步驟
1.VC有啟動了VMware 客戶經驗改進計畫 (CEIP) ,可以上傳檔案,內容和路徑可以任意修改，但檔案名必須有擴展名“.json”，不能寫web shell並執行！
2.任意 ˋ建立Web Shell
繞過rhttpproxy跟結合端點“/dataapp/agent”的漏洞,調用GLOBAL-logger 1.將日誌路徑設置為任意檔案
2.通過日誌記錄編寫 web shell
3.關閉日誌紀錄檔案並恢復.

POC （不太完整)
https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e

修補方法
https://www.vmware.com/security/advisories/VMSA-2021-0020.html

影片與內容出處 (越南文)
https://testbnull.medium.com/quick-note-of-vcenter-rce-cve-2021-22005-4337d5a817ee

#OSSLab ＃所以啥客戶體驗計畫我都關光光的

20210914 Volume 01 #6
在我們繼續進行RBD煙塵之前，我們必須先了解Pyro。這一堂課中，我們會學到如何從無到有建立屬於自己的Pyro設置。
https://www.patreon.com/posts/56143079
.
#Patreon課堂跟JC一起學特效
#加入一對一或團體班馬上連去年一整年的錄影檔案一次看到飽
#每周更新課程
#團體班按月收費一個費用不到兩千台幣全部滿足
---
馬上點擊加入Patreon團體班課程:
https://www.patreon.com/join/jacyslin/checkout?rid=5453122
---
當然還有個人專屬一對一指導課程:
https://www.patreon.com/join/jacyslin/checkout?rid=4806782
---
夏季課程介紹:
https://www.vfx-college.com/2020/07/2020-houdini.html
冬季課程介紹:
https://www.vfx-college.com/2020/12/2021.html
---
也不要忘記加入Patreon之後聯繫我加入專屬LINE群隨時提問對症下藥!!!

【FB 粉絲團】https://www.facebook.com/JC.Studio.VFX
【Instagram】https://www.instagram.com/jacyslin/

📩工作工商合作請聯絡
Bianco ► info@stealthworks.tw

🌳 課程介紹：使用 Electron 開發桌面應用程式：完整的開發人員指南

將你的網頁開發技能從瀏覽器中走出來！本課程將教你製作第一大暢銷桌面應用程式所需的技術主題。

✅ 什麼是 Electron？

Electron 是使用你已經知道的現有網頁開發技術（例如 HTML，CSS 和 JavaScript）編寫基於桌面應用程式的優雅解決方案。Electron 已被 Atom，Slack 和 Discord 等非常流行的應用程式所採用。

✅ 你會建立什麼？

在這個課程中，我們將構建四個單獨的應用程式，其複雜程度越來越高，每個應用程式都將配置 Electron 的不同功能。透過將每個概念都放入真實的應用程式中，你將更好地了解何時使用每個獨特而強大的功能。

MacOS 和 Windows 兩個平台都支援！

✍你將要建立的應用程式

1 視訊檔案分析器。學習如何使用第一個應用程式操作作業系統的底層，你將在其中建構一個分析視訊檔案的工具，由 FFMPEG CLI 工具支援。此應用程式將讓您熟悉 Electron，以及理解如何建構基本應用程式。

2 穿越窗戶待辦事項：好的，一個待辦事項應用程式，我知道，但是你會學習如何使用 Electron 操作多個視窗，以及客製化頂端的選單( menu bar )。更多的重點放在 MacOS 和 Windows 之間的跨平台體驗。

3 系統列定時器。建構一個經典的基於系統列( system-tray )的應用程式 – 這是以桌面上的時鐘作為圖示存在的應用程式類型。你將學習如何為普通的 Electron 應用程式添加許多的優雅介面，這將使你的用戶認為他們使用完全原生應用程式的體驗。

4 視訊檔案轉換器。製作一個可以將視訊檔案轉換為任何其他格式的應用程式。具有完全相同功能的現有應用程式在 MacOS 商店中售價為10美元。這個工具是非常有用的，是我每天自己使用的工具！

對這個課程有興趣，詳細資訊請參考下面的留言區

VBA到Python程式開發202101第9次上課

01_重點回顧與用requests當網路爬蟲
02_切割資料與新增到資料庫說明
03_新增資料庫與批次寫入資料
04_用樞紐分析表與圖建立查詢結果
05_改用SQL語法查詢結果
06_下載JSON與取得所有資料
07_json轉存為CSV檔與下載HTML

完整教學
http://goo.gl/aQTMFS

吳老師教學論壇
http://www.tqc.idv.tw/

教學論壇(之後課程會放論壇上課學員請自行加入)：
https://groups.google.com/forum/#!forum/tcfst_python_2021_1

課程簡介：入門
建置Python開發環境
基本語法與結構控制
迴圈、資料結構及函式
VBA重要函數到Python
檔案處理
資料庫處理
課程簡介：進階
網頁資料擷取與分析、Python網頁測試自動化、YouTube影片下載器
處理 Excel 試算表、處理 PDF 與 Word 文件、處理 CSV 檔和 JSON 資料
實戰：PM2.5即時監測顯示器、Email 和文字簡訊、處理影像圖片、以 GUI 自動化來控制鍵盤和滑鼠

上課用書：
參考書目
Python初學特訓班(附250分鐘影音教學/範例程式)
作者： 鄧文淵/總監製, 文淵閣工作室/編著?
出版社：碁峰? 出版日期：2016/11/29

Python程式設計入門
作者：葉難
ISBN：9789864340057
出版社：博碩文化
出版日期：2015/04/02

吳老師 110/4/20

EXCEL,VBA,Python,自強工業基金會,EXCEL,VBA,函數,程式設計,線上教學,PYTHON安裝環境

VBA到Python程式開發202101第9次上課

01_重點回顧與用requests當網路爬蟲
02_切割資料與新增到資料庫說明
03_新增資料庫與批次寫入資料
04_用樞紐分析表與圖建立查詢結果
05_改用SQL語法查詢結果
06_下載JSON與取得所有資料
07_json轉存為CSV檔與下載HTML

完整教學
http://goo.gl/aQTMFS

吳老師教學論壇
http://www.tqc.idv.tw/

教學論壇(之後課程會放論壇上課學員請自行加入)：
https://groups.google.com/forum/#!forum/tcfst_python_2021_1

課程簡介：入門
建置Python開發環境
基本語法與結構控制
迴圈、資料結構及函式
VBA重要函數到Python
檔案處理
資料庫處理
課程簡介：進階
網頁資料擷取與分析、Python網頁測試自動化、YouTube影片下載器
處理 Excel 試算表、處理 PDF 與 Word 文件、處理 CSV 檔和 JSON 資料
實戰：PM2.5即時監測顯示器、Email 和文字簡訊、處理影像圖片、以 GUI 自動化來控制鍵盤和滑鼠

上課用書：
參考書目
Python初學特訓班(附250分鐘影音教學/範例程式)
作者： 鄧文淵/總監製, 文淵閣工作室/編著?
出版社：碁峰? 出版日期：2016/11/29

Python程式設計入門
作者：葉難
ISBN：9789864340057
出版社：博碩文化
出版日期：2015/04/02

吳老師 110/4/20

EXCEL,VBA,Python,自強工業基金會,EXCEL,VBA,函數,程式設計,線上教學,PYTHON安裝環境

VBA到Python程式開發202101第9次上課

01_重點回顧與用requests當網路爬蟲
02_切割資料與新增到資料庫說明
03_新增資料庫與批次寫入資料
04_用樞紐分析表與圖建立查詢結果
05_改用SQL語法查詢結果
06_下載JSON與取得所有資料
07_json轉存為CSV檔與下載HTML

完整教學
http://goo.gl/aQTMFS

吳老師教學論壇
http://www.tqc.idv.tw/

教學論壇(之後課程會放論壇上課學員請自行加入)：
https://groups.google.com/forum/#!forum/tcfst_python_2021_1

課程簡介：入門
建置Python開發環境
基本語法與結構控制
迴圈、資料結構及函式
VBA重要函數到Python
檔案處理
資料庫處理
課程簡介：進階
網頁資料擷取與分析、Python網頁測試自動化、YouTube影片下載器
處理 Excel 試算表、處理 PDF 與 Word 文件、處理 CSV 檔和 JSON 資料
實戰：PM2.5即時監測顯示器、Email 和文字簡訊、處理影像圖片、以 GUI 自動化來控制鍵盤和滑鼠

上課用書：
參考書目
Python初學特訓班(附250分鐘影音教學/範例程式)
作者： 鄧文淵/總監製, 文淵閣工作室/編著?
出版社：碁峰? 出版日期：2016/11/29

Python程式設計入門
作者：葉難
ISBN：9789864340057
出版社：博碩文化
出版日期：2015/04/02

吳老師 110/4/20

EXCEL,VBA,Python,自強工業基金會,EXCEL,VBA,函數,程式設計,線上教學,PYTHON安裝環境