PDF XSS

PDF XSS

0x00 简述

在google浏览器中打开pdf执行javascript代码,或者跳转到百度页面。

0x01 弹窗

使用迅捷PDF编辑器,新建一个页面,点击该页面的属性,编辑动作,在打开页面动作处添加javascript代码,
PDF XSS
PDF XSS
PDF XSS

0x02 跳转页面

使用迅捷PDF编辑器,新建一个页面,点击该页面的属性,编辑动作,在打开页面动作处添加网页链接,
PDF XSS

0x03 不足

在页面跳转时,会弹出提示

猜你喜欢

转载自blog.51cto.com/13770310/2321213
xss
pdf