MSWord Code Exec Without Macro
教学频道
今天学到了一个新的Word执行代码的方式，也是不需要启用宏的，所以分享给大家一波。操作也挺简单的。 首先新建一个word文档，然后插入域： 选择 = (…
-
-
恢复DDE：使用OneNote和Excel执行代码
教学频道动态数据交换（DDE）已成为最近的热门话题。对于那些不熟悉DDE的人来说，它被设计为在两个应用程序之间传输数据。 2014年，Contextis发表了一… -
被微软忽略的Office DDE漏洞已经开始遭到利用（含POC）
信息安全上月末思科安全研究人员发现 Microsoft Office 动态数据交换功能 DDE 允许攻击者在目标设备执行任意代码。该功能无需用户启用宏命令或者内…
AlexFran