码迷,mamicode.com
首页 > 其他好文 > 详细

PDF XSS

时间:2018-11-23 17:31:03      阅读:292      评论:0      收藏:0      [点我收藏+]

标签:proc   cto   google   dbf   ges   pdf编辑   xss   弹窗   属性   

PDF XSS

0x00 简述

在google浏览器中打开pdf执行javascript代码,或者跳转到百度页面。

0x01 弹窗

使用迅捷PDF编辑器,新建一个页面,点击该页面的属性,编辑动作,在打开页面动作处添加javascript代码,
技术分享图片
技术分享图片
技术分享图片

0x02 跳转页面

使用迅捷PDF编辑器,新建一个页面,点击该页面的属性,编辑动作,在打开页面动作处添加网页链接,
技术分享图片

0x03 不足

在页面跳转时,会弹出提示

PDF XSS

标签:proc   cto   google   dbf   ges   pdf编辑   xss   弹窗   属性   

原文地址:http://blog.51cto.com/13770310/2321213

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!