[网络协议]渗透测试：利用pdf文件弹XSS？眼界小了

1.前言

你的pdf文件安全吗？你还在使用浏览器随意打开pdf文件吗？

众所周知，我们可以通过上传html文件来执行xss，但是如果禁止了html等恶意文件，只允许上传png、jpg、gif、pdf等文件，很多人可能直接忽略了，以为它是安全的，那就大错特错了。下面就聊聊如何利用pdf文件来弹xss，当然pdf文件能干的事远不止如此，待我慢慢讲来。

2.利用pdf文件弹xss

首先我们需要制作一个恶意的pdf文件，随便使用一个pdf编辑器，新建空白页面。

然后选中缩略图，点击属性，此时在右侧可以看到属性栏，点击动作打开页面，之后再新建运行JavaScript。

创作挑战赛

新人创作奖励来咯，坚持创作打卡瓜分现金大奖

了解本专栏 订阅专栏 解锁全文 超级会员免费看