实现一个远程宏模板执行恶意代码

文章目录 原理 实现 创建宏模板 创建加载远程宏文档文件 运行 总结 原理 word远程宏模板是利用word文档加载附加模板时向远程服务器发起请求而达成攻击的目的，请求并加载远程的恶意宏模板可用来执行恶意行为 文档本身无恶意代码，内容中只有指向远程服务器地址的url，可以绕过安全软件的静态查杀 实现 创建宏模板 在这里生成了两种宏模板，一种是cs生成的后门，一种是测试的弹框宏代码 使用CS，生成宏

>>阅读原文<<