CVE-2017-0199漏洞復現與研究

——2018.1.5 1引言 1.1微軟office漏洞背景 微軟Office系統軟件（Word/Excel/PowerPoint等），一直是電腦上最爲常用的辦公軟件之一，在國內外都擁有大量的用戶。另一方面，利用Office系列軟件的漏洞進行網絡攻擊已經成爲黑客慣用的手段，廣泛運用於APT攻擊，抓肉雞，傳播勒索病毒等。其中一種典型的攻擊方式是「魚叉攻擊」：黑客將包含漏洞的文檔僞裝成爲一個正常的Of

>>阅读原文<<