远程加载含有恶意代码的word模版文件上线CS

原理 将直接加载远程带有宏的恶意模版使用。 缺点 目标主机的网速决定了加载远程模版的速度。有可能文件打开的会特别慢(例如将远程模版放在github)，受害者可能在文件打开一半的时候强制关闭word。 优点 因为是远程加载，所以免杀效果十分不错。基本不会被杀毒软件拦截。 实现 第一步：制作一个恶意的模版并确保能够上线 这里以cs的宏木马为例。 获取到恶意的VB代码后打开word，在工具栏的空白区域右

>>阅读原文<<