路漫漫其修远兮,吾将上下而求索

导航

2022年4月16日 #

PDF_XSS漏洞

摘要: 使用迅捷PDF编辑器试用版新建空白页测试 找到属性-动作-打开页面 在编辑动作列表里添加JavaScript测试脚本 脚本内容: app.alert('XSS123'); 确定后选保存带水印版即可 测试结果 chrome浏览器 Edge浏览器 QQ浏览器 火狐浏览器未执行 火狐浏览器这里后来发现点情 阅读全文

posted @ 2022-04-16 23:52 爱在西元间 阅读(5286) 评论(0) 推荐(1) 编辑