遠程加載含有惡意代碼的word模版文件上線CS

原理 將直接加載遠程帶有宏的惡意模版使用。 缺點 目標主機的網速決定了加載遠程模版的速度。有可能文件打開的會特別慢(例如將遠程模版放在github)，受害者可能在文件打開一半的時候強制關閉word。 優點 因爲是遠程加載，所以免殺效果十分不錯。基本不會被殺毒軟件攔截。 實現 第一步：製作一個惡意的模版並確保能夠上線 這裏以cs的宏木馬爲例。 獲取到惡意的VB代碼後打開word，在工具欄的空白區域右

>>阅读原文<<