在MS Office文档属性中隐藏Payload的技术解析

原创

qife122

发布于 2025-08-10 18:27:15

640

文章被收录于专栏：网络安全技术点滴分享网络安全技术点滴分享

在MS Office文档属性中隐藏Payload

Carrie Roberts* //

你是否想过为何要在MS Office文档属性中插入超长注释？本文介绍的PowerShell脚本可突破应用程序限制实现该功能。动画演示展示了脚本运行效果：

突破长度限制：原生Word/Excel/PowerPoint对注释字段有长度限制，该脚本可完全绕过
属性清洗功能：包含"Sanitize"选项可清除"作者"和"最后修改者"等元数据
命令行参数：支持通过参数自定义属性值

宏读取实现

MS Word版本：

Dim prop As DocumentProperty
For Each prop In ActiveDocument.BuiltInDocumentProperties
    If prop.Name = "Comments" Then
        MsgBox prop.Value
    End If
Next

MS Excel版本（仅需替换对象）：

Dim prop As DocumentProperty
For Each prop In ActiveWorkbook.BuiltinDocumentProperties
    If prop.Name = "Comments" Then
        MsgBox prop.Value
    End If
Next

PowerPoint版本：

Dim prop As DocumentProperty
For Each prop In ActivePresentation.BuiltInDocumentProperties
    If prop.Name = "Comments" Then
        MsgBox prop.Value
    End If
Next