如果张东升是个程序员！在座的各位，你觉得你还有机会吗？(3)

原来以为白天的事无人知晓，没想到这一幕正好被对面山头正在拍摄抖音短视频的三个小孩用手机录了下来。
三个小孩看到了张东升T恤上的公司名字，并在公司网站上找到了他的邮箱，这才给他发了这封邮件。
张东升看到后，大惊失色，想找到对方，却不知道对方是什么来头。
这时他注意到附件是一个docx文件，想到office2007及其以后的版本才用这个格式，其实际上是一个压缩文件格式zip。

东升思索片刻将其重命名为一个zip文件，然后解压，想看看是否能发现些什么信息。
接着在docProps目录下找到了app.xml:
...
15.0000
...
版本号是15，看来对方用的是一个Office2013版本的word。
东升很快在网络上搜到了一个漏洞：CVE-2017-11882，这是一个可以远程执行代码的漏洞，字符串拷贝没有对长度进行校验导致栈溢出。