华为平板上wps另存为的文件在哪里能找到 |
您所在的位置：网站首页 › wps另存为pdf在哪里找 › 华为平板上wps另存为的文件在哪里能找到 |
华为平板上wps另存为的文件在哪里能找到
前言
今天我们团队可爱的空白师傅告诉我发现了WPS的一个也不算是漏洞，算思路吧，可能会被利用来捆绑木马，我起初半信半疑，干脆来复现验证一下吧。
正文
首先咱们来打开wps，裹上面包糠，放入锅中油炸。。隔壁的金山都哭了。
进入正题。。在WPS工具栏中找到“插入”功能，然后在插入中找到“对象”(55555连wps都能插入对象，我连对象都没有)
然后在它众多对象中找到它的宠妃“Package”
点击确定，选对象QAQ
然后先不管它，我们先将事先准备好的捆绑文件放在临时目录里 %temp%
这里只是做验证，所以我放的是我以前写的一款恶搞软件 (做成了百度音乐的样子)QAQ 
如果找不到临时目录的的可以这样操作：在地址栏输入%temp%就行了
回到正题
又回到它对象这一步，选定“Package”这里选中，然后选择文件(临时目录里你存放的要捆绑的文件)
点击下一步，然后把名字改成“click me”
完成后word文档上就会出现一个文件
但是这个文件没有误导能力，我们暂且不管它
继续重复上面步骤“插入”“对象”“Package”这里不要点确定，我们点击更换图标
然后点击浏览
如上图，我们选择第二个系统图标，因为它看起来像文档 然后再标题处把标题改成“click me” 然后点击确认后，会出现页面，我们把捆绑的文件的路劲输入进去
点击下一步，把名字改成“click me”
我们把第一个删除，留下第二个 然后把它拉大点位于第二行居中 在第一行写文字：这是一个受到保护的文档请点击下方click me解锁文档 文字居中
最终验证漏洞是存在的，但要注意仅限实验，违法警告哦！ 最后，uac警告可以绕过的，绕过uac后就可以为所欲为，但你看我敢写吗？ 
|
【本文地址】
今日新闻 |
推荐新闻 |