又见文件格式漏洞!分析这种漏洞,首先得从文件格式入手。看到WPS大家是否想到了金山WPS(Word Process System)Office软件,其实WPS是Microsoft早期文字处理方面的一种文件格式,现在已经基本被淘汰了,取而代之的是大家熟知的DOC文件...又见文件格式漏洞!分析这种漏洞,首先得从文件格式入手。看到WPS大家是否想到了金山WPS(Word Process System)Office软件,其实WPS是Microsoft早期文字处理方面的一种文件格式,现在已经基本被淘汰了,取而代之的是大家熟知的DOC文件。尽管如此,这种WPS文件格式规范却是私有的,没有被公布。我们能知道的只是这种文件的头9个字节是“DOCF 11 EO A1 B1 1A E1OO”,作为该文件格式的识别码,其他字节的含义就很难猜测了!展开更多
文摘又见文件格式漏洞!分析这种漏洞,首先得从文件格式入手。看到WPS大家是否想到了金山WPS(Word Process System)Office软件,其实WPS是Microsoft早期文字处理方面的一种文件格式,现在已经基本被淘汰了,取而代之的是大家熟知的DOC文件。尽管如此,这种WPS文件格式规范却是私有的,没有被公布。我们能知道的只是这种文件的头9个字节是“DOCF 11 EO A1 B1 1A E1OO”,作为该文件格式的识别码,其他字节的含义就很难猜测了!