word文档注入（追踪word文档）未完

最新推荐文章于 2024-04-03 11:49:28 发布

lllllx@

最新推荐文章于 2024-04-03 11:49:28 发布

阅读量378

点赞数

分类专栏：社工

本文链接：https://blog.csdn.net/qq_38641816/article/details/114892389

版权

社工专栏收录该内容

3 篇文章 4 订阅

订阅专栏

1，需求
追踪word文档是否被打开

2，实现
正常来说，解压word文档。内部如下所示
在这里插入图片描述
打开如下目录所示的文件

在文档后面追加如下代码，这是个配置文件，target可以配置自己的url

<Relationship Id="rId999" Type="http://schemas.openxmlformats.org/officeDocument/2006/relationships/attachedTemplate" Target="url" TargetMode="External"/>

之后打开这个文件
在这里插入图片描述

在后面添加这个代码

<w:attachedTemplate r:id="rId999"/>

这个是引用文件，引用上面那个配置的id
此时重打包文件，会出现如下所示，会进行访问上面那个target的url。
在这里插入图片描述
目前还没找到方法绕过这个框

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

lllllx@

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
1
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

python生成word文档的表格_python批量生成word文档

weixin_39704971的博客

11-21

1232

一.python-docx这是一个很强大的包，可以用来创建docx文档，包含段落、分页符、表格、图片、标题、样式等几乎所有的word文档中能常用的功能都包含了，这个包的主要功能便是用来创建文档，相对来说用来修改功能不是很强大，官网文档安装pip install python-docx新建文档from docx import Documentdocument = Document()添加段落from...

application.properties引用其他文件_Office文件追踪方案探索

weixin_39979080的博客

11-24

259

背景office套件已经成为大家日常办公必不可少的工具，丰富的文字编辑、演示文稿以及数据处理能力，无一不展示其强大的功能。然后随着形式的多样性，文件的保存和传输让office成为共享、协同的常用方案，而对于一些包含敏感数据的文件，当文件被有意或无意泄漏，可能就会对企业造成无法挽回的损失。本文将对word和excel文件的追踪方案进行探索，通过对文件植入URL，当文件被打开时，即可自动触发...

1 条评论您还未登录，请先登录后发表或查看评论

Word模板注入攻击

dda6607的博客

05-16

1013

Word模板注入攻击 0x00 工具准备 phishery：https://github.com/ryhanson/phishery/releases office版本：office 2010 0x01 什么是Word模板注入攻击 Word模板注入攻击就是利用Word文档加载附加模板时的缺陷所发起的恶意请求而达到的攻击目的，所以当目标用户点开攻击者发给他的恶意word文档就可以...

Word文档注入宏实现钓鱼复现

nzyp_的博客

07-13

919

Word文档注入宏实现钓鱼复现网上很多相关的文章，但都不是很细节，遇到了一些问题，在这里统一汇总一下。前期准备环境准备：一台kali用于使用CS、一台靶机、一台vps服务器(这里使用kali) Word使用系统自带的Word2007 开始复现首先启用Word的开发工具选项创建一个doc或者docx文档，起一个混淆的名字。打开kali，运行cs，创建Lisenter，点击Attacks-Packages-MS Office Macro选择监听者，然后复制打开doc，点击开发工具里的

文件上传注入攻击

最新发布

黑剑

04-03

1184

此次是简单的分析过程，主要用于困难环境下使用手动进行分析，在根据实际情况对相关的文档进行恶意分析！那么在智能沙箱的情况下，几乎这些手动的行为都被忽略了，所以会一些手动技巧也是巩固自身的知识，不依赖沙箱等情况！

linux服务器性能调优文档（未完待续）

07-23

教程名称：linux服务器性能调优文档(未完待续)课程目录：linux服务器性能调优01linux服务器性能调优02linux服务器性能调优03linux服务器性能调优04linux服务器性能调优05linux服务器性能调优06linux服务器性能调优07...

数据结构试验一Microsoft Office Word 97-2003 文档.docx

10-08

当一个链表遍历完而另一个未完时，将剩余的链表直接连接到结果链表的末尾。 `shuchu`函数用于打印结果多项式，它遍历结果链表并输出每个项的系数和指数。此外，文件中还提及了一个与数据结构相关的经典问题——...

研究生英语听力原文 word文档

12-31

这份“研究生英语听力原文”文档为学生提供了宝贵的练习素材，帮助他们提升听力技能。 1. 对话场景：工作讨论问题：女士意味着什么？解析：女士表示她联系了顾问办公室，但秘书告诉她顾问直到两点才会回来吃...

relationship-id-reconciliation

06-01

SNOMED CT 关系 ID 对账该项目为推断的关系文件运行 id 协调算法。旨在解决的问题是分类后，推断的关系没有id，通过以前发布的文件中的三元组（源，类型，目标）查找id是不够的。许多概念在不同的关系组中有两次相同的三元组。此外，每个版本中的关系组数量和组成可能会发生变化，从而难以识别其中包含的关系。配置 “RunConfiguration.xml”文件包含了所有的执行参数，所有参数都是必须的，需要在运行前指定：输入文件： current_inferred_relationship_snapshot_files：该数组包含当前推断的关系文件的路径，通常只有一个，但扩展内容支持数组。这是包含从分类器中新生成的推断关系的文件，输出文件将包含这组完全相同的关系，但它将根据之前的发布分配关系 ID。 previous_inferred_relationship_sna

SQL注入-文件操作

渗透笔记

01-13

5052

1.通过load_file()函数将文件内容爆出来前提条件 1. 当前权限对该文件可读 2. 文件在该服务器上 3. 路径完整 4. 文件大小小于max_allowed_packet 5. 当前数据库用户有FILE权限 6. secure_file_priv的值为空，如果值为某目录，那么就只能对该目录的文件进行操作 SELEC

sql注入之读文件写文件带外二次注入堆叠注入

weixin_44276341的博客

02-10

584

二次解码注入 url编码在前面加上% 比如\ 它的ascii码是92 那么92对应的16进制是5c 所以它的url是%5c php解码函数 urlcode() rawurlcode() 默认的GET和POST请求，php会先解码一次例如 admin’ –> admin%27 -> admin%2527 -> admin %27 -> (转移函数) -&...

消息处理函数的转移

norains的专栏

01-03

6179

//========================================================================//TITLE:// 消息处理函数的转移//AUTHOR:// norains//DATE:// Wednesday 03-January-2008//Environment:// VS2005 + SDK-WINCE5.0-

VBA如何判断某个Word文档是否被打开

IT技术猿猴的博客

02-02

1132

VBA如何判断某个Word文档是否被打开

解决Office 2013无法打开文件并提示错误的问题

weixin_33850015的博客

05-12

2331

最近刚刚把自己的机器更换为win8系统，安装Office2013使用起来就是感觉一个字爽。但是这几天在使用过程中也发现一些问题。比如在打开从其他机器发过来的相关Office文件事Office 2013会提示错误，并且无法打开：“Word/Excel 在试图打开文件时遇到错误。请尝试下列方法：……”，如下图：这样会造成很多困扰。经过一番研究，发现其实这...

dotnet OpenXML 为什么资源使用 Relationship 引用

lindexi

07-10

510

在 OpenXML 文档格式里面，所有的资源以及页面之间的引用等，都是通过 Relationship 的引用，如资源需要通过 GetReferenceRelationship 的方法才能拿到。那为什么要这样设计呢在做 Office 解析，可以看到资源的引用，如图片的引用等，不是应用相对的文件路径，而是使用 r:id="xx" 的方式引用，而实际的引用文件需要在 xx.rel...

域渗透总结

qq_44657899的博客

08-02

763

文章目录域内用户枚举和密码喷洒攻击(Password Spraying)域渗透之Kerberoast攻击请求服务票据导出服务票据离线破解域内用户枚举和密码喷洒攻击(Password Spraying) 原理：在 Kerberos 协议认证的 AS-REQ 阶段，cname 的值是用户名。当用户不存在时，返回包提示错误。当用户名存在，密码正确和密码错误时，AS-REP的返回包不一样。所以可以利用这点，对域内进行域用户枚举和密码喷洒攻击攻击下载地址：https://github.com/ropnop/ke

东大计算机基础在线作业：选择题解析与知识点概览

6. Word自动保存：定时自动保存功能用于防止意外情况导致的文档丢失，它会定时保存文档备份。 7. 电子邮件传输协议：发送电子邮件采用的传输协议是SMTP（Simple Mail Transfer Protocol）。 8. 超链接表示：在网页...