从Office诱饵到鸡肋RCE

本文介绍了Office文件诱饵及原理，包括嵌入远程资源和利用Windows URI scheme协议漏洞。作者还探索了字符逃逸注入命令行参数和利用邮件客户端漏洞进行攻击的方法。攻击面扩大至macOS、IE、浏览器、pdf和Word等。展望了挖掘outlook利用和其他协议漏洞的可能性。