360高级威胁应对团队银雁冰dalao对 2010 年到 2018 年出现的 Office 相关 0day/1day 漏洞,也是在Bluehat Shanghai 2019演讲内容的一个拓展性总结。
文章对近年来的office漏洞总结分析的非常全面,是研究office漏洞的人不可多得的佳作(银雁冰dalao大佬的文章基本都是精华),里面提到的关于各种类型office漏洞都非常值得一调,个人认为可以说是发现和挖掘office的基础吧,我也会把调完和理解这些漏洞当作是我这几年的想要达成的目标!
宏观视角下的office漏洞(2010-2018)
https://www.anquanke.com/post/id/180067#h3-11 —银雁冰
https://www.microsoft.com/china/bluehatshanghai/2019/ ----BlueHat Shanghai 2019
虚拟沙箱捕获0day那篇 就是银雁冰大佬的文章,不过感觉银雁冰dalao意犹未尽,所以才会有这个补充总结,故归为白皮书这类。
[白皮书]宏观视角下的office漏洞(2010-2018)
最新推荐文章于 2024-05-26 15:44:30 发布