pdfxss文件制作

简介

在进行挖掘src的时候，经常会遇见上传pdf功能，但是如果目标网站还提供了在线阅览的功能，俺么就可以上传一个pdfxss，这种在众测中一般是中低危，可以混点小钱，并且该漏洞非常常见。

制作PDF-xss条件

制作pdfxss需要下载迅捷PDF编辑器

下载地址 迅捷PDF编辑器 - 多功能的PDF编辑软件

PDF-xss文件制作过程

首先进行新建文档

在弹出的“JavaScript 编辑器”对话框中输入代码：
app.alert('xss');

单击【确定】按钮保存 PDF 文件。

这里需要注意的是：Adobe 支持自身的 JavaScript 对象模型，例如app.alert('xss');必须被 APP 对象调用，因此变成了 app.alert('xss');。这意味着，利用 JavaScript 进行攻击时只能使用 Adobe 所支持的功能。

然后使用浏览器打开访问一下，看看效果如何，果然弹窗，说明制作成功。

file:///D:/NNNNNNewdesktop/%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0/%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0xss/pdfxss.pdf

最后使用多个浏览器进行访问，发现都能弹窗说明制作非常成功。

关注我，可以和我一起交流网安。

不想手工制作的小伙伴关注我后，联系我，我直接发给你。