带有宏的歹意office文档： // some other code取得域控制器文件的长途拜访权限，但无法长途履行指令。 在JavaScript中，你的 *** 是运用名为web worker的东西。 这些web worker与你在其他言语中运用的线程略有不同。 默许状况下，它们不同享内存。

Starting Nmap 7.70 ( https://nmap.org ) at 2019-07-28 21:09 EDT用户感染链：在Sharepoint服务器提取的最终一个webshell的文件名为test.aspx，它与stylecs.aspx webshell十分类似，也是运转恳求的URL中供给的base64编码的 *** cript，可是该脚本需求受感染安排的相关参数来获取，脚本会在在浏览器中运转和显现。