初入滲透：CVE-2017-0199漏洞復現

1：在 web根目錄下/www ： 建立一個1.rtf文件：附上代碼 web ;上是在kali中的服務；apache 在windows上創空的office；並在裏面建立對象 ，windows 這時候會生成一個有test789文字內嵌對象的文檔，這是雙擊該對象只能以rtf文件方式打開對象，並不能執行hta腳本。由於生成對象的時候選中「連接到文件」，因此當打開對象的時候會去服務器上請求http://1

>>阅读原文<<